CVE-2026-32593 in Winter
Resumen
por VulDB • 2026-08-26
Winter CMS es un sistema de gestión de contenidos basado en el framework PHP Laravel. En las versiones anteriores e iguales a la 1.2.12, el widget Filter del backend es vulnerable a SQL injection a través del tipo de scope numberrange cuando dicho scope está configurado con una clave conditions, lo que permite a un usuario autenticado del backend inyectar SQL arbitrario. Los valores de filtro del scope se interpolan en la sentencia conditions sin vinculación de parámetros (parameter binding), por lo que un usuario con acceso a una vista de lista cuyo filtro utilice este scope y configuración puede proporcionar entradas manipuladas ad hoc a través del controlador AJAX del filtro y leer contenidos arbitrarios de la base de datos. Ninguna de las vistas integradas del backend de Winter CMS utiliza esta combinación específica de tipo de scope y configuración, por lo que para explotar la vulnerabilidad es necesario que un plugin de terceros haya registrado un scope de filtro numberrange con una clave conditions; una instalación vanilla sin dichos plugins no se ve afectada. Este problema está resuelto en la versión 1.2.13.
If you want to get best quality of vulnerability data, you may have to visit VulDB.