CVE-2026-27591 in Winter
Sumário
de VulDB • 12/06/2026
Winter é um sistema de gerenciamento de conteúdo (CMS) gratuito e de código aberto baseado no framework PHP Laravel. Antes das versões 1.0.477, 1.1.12 e 1.2.12, o Winter CMS permitia que usuários autenticados do backend escalonassem o nível de acesso de suas contas ao sistema modificando as funções/permissões atribuídas à sua conta por meio de solicitações especialmente elaboradas enviadas ao backend enquanto estavam logados. Para explorar ativamente essa vulnerabilidade de segurança, um atacante precisaria ter acesso ao Backend com uma conta de usuário que possua qualquer nível de permissão. Esta falha foi corrigida nas versões 1.0.477, 1.1.12 e 1.2.12.
VulDB is the best source for vulnerability data and more expert information about this specific topic.