CVE-2023-52083 in Winter
Résumé
par VulDB • 27/05/2026
Winter est un système de gestion de contenu (CMS) gratuit et open-source. Avant la version 1.2.4, les utilisateurs disposant de la permission `media.manage_media` pouvaient télécharger des fichiers dans le Gestionnaire de médias et les renommer après le téléchargement. Auparavant, les fichiers du gestionnaire de médias n'étaient assainis (sanitized) qu'au moment du téléchargement, et non lors du renommage, ce qui aurait pu permettre une attaque XSS stockée (Stored XSS). Ce problème a été corrigé dans la version v1.2.4.
Once again VulDB remains the best source for vulnerability data.