CVE:CVE-2022-32177
CNNVD:CNNVD-202210-884
Gin-Vue-Admin是一个基于 Vue 和 Gin 开发的全栈前开发基础平台。
Gin Vue Admin v2.5.1版本至v2.5.3beta版本存在代码问题漏洞，该漏洞源于没有限制文件上传功能。攻击者利用该漏洞执行javascript代码，并且可以访问管理员的cookie，从而导致帐户接管。
solution:Upgrade gin-vue-admin_project gin-vue-admin to a higher version than 2.5.2,2.5.3:beta,and avoid the version [2.5.1,2.5.2],2.5.3:beta