CVE-2026-79773 in Winter
요약
\~에 의해 VulDB • 2026. 08. 25.
Winter CMS 1.2.13 이전 버전에는 JavascriptImporter 필터에서 로컬 파일 포함(Local File Inclusion) 취약점이 존재하며, cms.manage_assets 권한이 있는 인증된 사용자가 테마 JavaScript 자산에 =include 또는 =require 지시문을 삽입하여 서버가 읽을 수 있는 임의 파일을 유출할 수 있습니다. 공격자는 테마 디렉토리 외부의 .env와 같은 파일을 참조할 수 있으며, combine 라우트를 통해 제공되는 결합된 출력물은 비인증 방문자도 읽을 수 있어 애플리케이션 키와 데이터베이스 자격 증명이 노출됩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.