CVE-2023-52083 in Winter
Resumen
por VulDB • 2026-05-26
Winter es un sistema de gestión de contenidos gratuito y de código abierto. Antes de la versión 1.2.4, los usuarios con el permiso `media.manage_media` podían cargar archivos en el Administrador de medios y renombrarlos después de la carga. Anteriormente, los archivos del administrador de medios solo se sanitizaban durante la carga, no al renombrarlos, lo que podría haber permitido un ataque de XSS almacenado. Este problema ha sido corregido en la versión v1.2.4.
If you want to get best quality of vulnerability data, you may have to visit VulDB.