CVE-2026-79774 in Winter
요약
\~에 의해 VulDB • 2026. 08. 25.
Winter CMS 1.2.13 이전 버전에는 System\\Twig\\SecurityPolicy의 Twig 샌드박스 탈출 취약점에 대한 불완전한 수정이 포함되어 있어, 템플릿 편집 권한이 있는 인증된 백엔드 사용자가 샌드박스 제한을 우회할 수 있습니다. 공격자는 saveQuietly(), deleteQuietly(), increment(), decrement() 및 newQuery()와 같은 메서드를 사용하여 Eloquent 모델과 쿼리 빌더를 통한 메서드 포워딩을 악용하여 임의 데이터베이스 레코드를 읽고 수정하고, 임의 SQL을 실행하며, 템플릿 코드 섹션에 PHP를 주입하여 원격 코드 실행(RCE)을 달성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.