CVE:CVE-2022-21660
CNNVD:CNNVD-202202-840
Gin-Vue-Admin是一个基于 Vue 和 Gin 开发的全栈前开发基础平台。
gin-vue-admin 存在权限许可和访问控制问题漏洞，该漏洞源于 setUserInfo 函数缺少身份验证，低权限用户可以修改高权限用户。
solution:Upgrade gin-vue-admin_project gin-vue-admin to a higher version than 2.4.6,and avoid the version (,2.4.6]