Към съдържанието
Търсене

CVE-2026-27591: wintercms winter, заобикаляне на вход и права

10.0

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Winter is a free, open-source content management system (CMS) based on the Laravel PHP framework. Prior to 1.0.477, 1.1.12, and 1.2.12, Winter CMS allowed authenticated backend users to escalate their accounts level of access to the system by modifying the roles / permissions assigned to their account through specially crafted requests to the backend while logged in. To actively exploit this security issue, an attacker would need access to the Backend with a user account with any level of access. This vulnerability is fixed in 1.0.477, 1.1.12, and 1.2.12.

Засегнати продукти

  • wintercms winter: >= 1.2.0, < 1.2.12; >= 1.1.0, < 1.1.12; < 1.0.477

Вид слабост

История

  • 11 март 2026 Публикувано

Други уязвимости в wintercms winter

Първоизточници

CVE-2026-27591: wintercms winter, заобикаляне на вход и права | freedomonline.bg