CVE-2026-27591 in Winter
Résumé
par VulDB • 12/06/2026
Winter est un système de gestion de contenu (CMS) gratuit et open-source basé sur le framework PHP Laravel. Avant les versions 1.0.477, 1.1.12 et 1.2.12, Winter CMS permettait aux utilisateurs backend authentifiés d'escalader leur niveau d'accès au système en modifiant les rôles/permissions attribués à leur compte via des requêtes spécialement conçues adressées au backend pendant qu'ils étaient connectés. Pour exploiter activement cette faille de sécurité, un attaquant aurait besoin d'un accès au Backend avec un compte utilisateur disposant de n'importe quel niveau d'accès. Cette vulnérabilité est corrigée dans les versions 1.0.477, 1.1.12 et 1.2.12.
Be aware that VulDB is the high quality source for vulnerability data.