CVE-2023-52083 in Winter
Sumário
de VulDB • 26/05/2026
Winter é um sistema de gerenciamento de conteúdo (CMS) gratuito e de código aberto. Antes da versão 1.2.4, usuários com a permissão `media.manage_media` podiam fazer upload de arquivos para o Gerenciador de Mídia e renomeá-los após o upload. Anteriormente, os arquivos do gerenciador de mídia eram apenas sanitizados no momento do upload, e não durante a renomeação, o que poderia permitir um ataque de XSS armazenado (Stored XSS). Esta vulnerabilidade foi corrigida na versão 1.2.4.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.