CVE-2022-34112

2022-07-2223:15:08

Google

osv.dev

6.8 Medium

AI Score

Confidence

High

0.001 Low

EPSS

Percentile

19.8%

JSON

An access control issue in the component /api/plugin/uninstall Dataease v1.11.1 allows attackers to arbitrarily uninstall the plugin, a right normally reserved for the administrator.

CPENameOperatorVersion
dataeaseeq1.5.0
dataeaseeq1.3.0
dataeaseeq1.8.0
dataeaseeq1.0.0-rc2
dataeaseeq1.11.0
dataeaseeq1.0.0-rc1
dataeaseeq1.2.0
dataeaseeq1.11.1
dataeaseeq1.6.0
dataeaseeq1.5.2

Name	Operator	Version
dataease	eq	1.5.0
dataease	eq	1.3.0
dataease	eq	1.8.0
dataease	eq	1.0.0-rc2
dataease	eq	1.11.0
dataease	eq	1.0.0-rc1
dataease	eq	1.2.0
dataease	eq	1.11.1
dataease	eq	1.6.0
dataease	eq	1.5.2