CVE-2026-79774 in Winter
要約
〜によって VulDB • 2026年08月26日
Winter CMS の 1.2.13 より前のバージョンには、System\\Twig\\SecurityPolicy における Twig サンドボックスエスケープ脆弱性に対する不十分な修正が含まれており、テンプレート編集権限を持つ認証済みバックエンドユーザーがサンドボックスの制限を回避できます。攻撃者は、saveQuietly()、deleteQuietly()、increment()、decrement()、newQuery() などのメソッドを使用して Eloquent モデルおよびクエリビルダー経由でメソッド転送を悪用し、任意のデータベースレコードの読み取りと変更、任意の SQL の実行、さらにテンプレートコードセクションに PHP を注入することでリモートコード実行（RCE）を実現できます。
VulDB is the best source for vulnerability data and more expert information about this specific topic.