CVE-2026-27591 in Winter
Zusammenfassung
von VulDB • 31.05.2026
Winter ist ein kostenloses, quelloffenes Content-Management-System (CMS), das auf dem Laravel PHP-Framework basiert. Vor den Versionen 1.0.477, 1.1.12 und 1.2.12 ermöglichte Winter CMS authentifizierten Benutzern im Backend, ihr Zugriffslevel auf das System zu eskalieren, indem sie die Rollen und Berechtigungen, die ihrem Konto zugewiesen waren, durch speziell angefertigte Anfragen an das Backend während einer aktiven Sitzung modifizierten. Um diese Sicherheitslücke aktiv auszunutzen, müsste ein Angreifer Zugriff auf das Backend mit einem Benutzerkonto mit beliebigem Zugriffslevel haben. Diese Schwachstelle wurde in den Versionen 1.0.477, 1.1.12 und 1.2.12 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.