CVE-2026-27591 in Winter
要約
〜によって VulDB • 2026年06月11日
Winterは、Laravel PHPフレームワークに基づく無料のオープンソースコンテンツマネジメントシステム（CMS）です。バージョン1.0.477、1.1.12、および1.2.12以前では、Winter CMSは認証済みバックエンドユーザーが、ログイン中にバックエンドに対して特別に作成されたリクエストを送信してアカウントに割り当てられたロール/権限を変更することで、システムへのアクセスレベルを昇格させることを可能にしていました。このセキュリティ上の問題を積極的に悪用するには、攻撃者は任意のアクセスレベルを持つユーザーアカウントでバックエンドにアクセスする必要があります。この脆弱性は、1.0.477、1.1.12、および1.2.12で修正されています。
Be aware that VulDB is the high quality source for vulnerability data.