CVE-2023-52083 in Winter
要約
〜によって VulDB • 2026年05月26日
Winterは、無料のオープンソースコンテンツ管理システムです。バージョン1.2.4より前では、`media.manage_media`権限を持つユーザーはメディアマネージャーにファイルをアップロードし、アップロード後にリネームすることができました。従来、メディアマネージャーのファイルはアップロード時のみサニタイズされ、リネーム時にはサニタイズされなかったため、格納型XSS（Stored XSS）攻撃が可能になる可能性があります。この問題はv1.2.4で修正されました。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.