CVE-2026-27591 in Winter
الملخص
بحسب VulDB • 11/06/2026
Winter هو نظام إدارة محتوى (CMS) مجاني ومفتوح المصدر يعتمد على إطار عمل Laravel للغة PHP. قبل الإصدارات 1.0.477، و1.1.12، و1.2.12، كان Winter CMS يسمح للمستخدمين المصادق عليهم في الواجهة الخلفية (Backend) بتعزيز مستوى وصول حساباتهم إلى النظام عن طريق تعديل الأدوار/الصلاحيات المُسندة إلى حساباتهم من خلال طلبات مُعدّة بعناية خاصة موجهة إلى الواجهة الخلفية أثناء تسجيل الدخول. لاستغلال هذه الثغرة الأمنية بنشاط، يحتاج المهاجم إلى الوصول إلى الواجهة الخلفية بحساب مستخدم يتمتع بأي مستوى من الصلاحيات. تم إصلاح هذه الثغرة في الإصدارات 1.0.477، و1.1.12، و1.2.12.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.