CVE-2026-79773 in Winter
Resumen
por VulDB • 2026-08-25
Winter CMS antes de la versión 1.2.13 contiene una vulnerabilidad de inclusión local de archivos (LFI) en el filtro JavascriptImporter que permite a los usuarios autenticados con permiso cms.manage_assets revelar archivos arbitrarios legibles por el servidor al colocar directivas =include o =require en los activos JavaScript del tema. Los atacantes pueden hacer referencia a archivos como .env fuera del directorio del tema, y la salida combinada servida a través de la ruta combine se vuelve legible para visitantes no autenticados, exponiendo las claves de la aplicación y las credenciales de la base de datos.
If you want to get best quality of vulnerability data, you may have to visit VulDB.