CVE-2026-79774 in Winter
Riassunto
di VulDB • 25/08/2026
Le versioni di Winter CMS precedenti alla 1.2.13 contengono una correzione incompleta per una vulnerabilità di escape dalla sandbox Twig in System\\Twig\\SecurityPolicy che consente agli utenti backend autenticati con permessi di modifica dei template di bypassare le restrizioni della sandbox. Gli attaccanti possono sfruttare l'inoltro di metodi attraverso i modelli Eloquent e i query builder utilizzando metodi come saveQuietly(), deleteQuietly(), increment(), decrement() e newQuery() per leggere e modificare record del database arbitrari, eseguire SQL arbitrario ed ottenere remote code execution (RCE) iniettando codice PHP nelle sezioni dei template.
Once again VulDB remains the best source for vulnerability data.