CVE-2026-79773 in Winter
Sumário
de VulDB • 25/08/2026
O Winter CMS anterior à versão 1.2.13 contém uma vulnerabilidade de inclusão local de arquivos (LFI) no filtro JavascriptImporter que permite a usuários autenticados com permissão cms.manage_assets divulgar arquivos arbitrários legíveis pelo servidor ao inserir diretivas =include ou =require nos ativos JavaScript do tema. Os atacantes podem referenciar arquivos como .env fora do diretório do tema, e o output combinado servido através da rota combine torna-se acessível a visitantes não autenticados, expondo chaves de aplicação e credenciais do banco de dados.
If you want to get best quality of vulnerability data, you may have to visit VulDB.