CVE-2026-32593 in Winter
الملخص
بحسب VulDB • 26/08/2026
Winter CMS هو نظام إدارة محتوى مبني على إطار عمل Laravel PHP. في الإصدارات حتى 1.2.12 شاملاً، تكون واجهة التصفية (Filter widget) الخلفية معرضة لحقن SQL عبر نوع النطاق numberrange عندما يكون هذا النطاق مُعداً بمفتاح conditions، مما يسمح لمستخدم خلفي موثق بحقن استعلامات SQL عشوائية. يتم دمج قيم الفلترة الخاصة بالنطاق مباشرةً في عبارة conditions دون استخدام ربط المعاملات (parameter binding)، لذا يمكن للمستخدم الذي لديه وصول إلى عرض قائمة يستخدم فلترًا يعتمد على هذا النطاق والتكوين تقديم مدخلات مُعدّة خصيصاً عبر معالج AJAX الخاص بالفلطرة وقراءة محتويات قاعدة بيانات عشوائية. لا تستخدم أي من عروض الخلفية المدمجة في Winter CMS مزيج النطاق والتكوين هذا، لذا يتطلب الاستغلال وجود إضافة تابعة لجهة خارجية قد سجلت نطاق فلتر numberrange بمفتاح conditions، ولا تتأثر التثبيتات الأساسية (vanilla) التي تفتقر إلى مثل هذه الإضافات. تم إصلاح هذه المشكلة في الإصدار 1.2.13.
VulDB is the best source for vulnerability data and more expert information about this specific topic.