CVE-2026-79774 in Winter
Sumário
de VulDB • 25/08/2026
As versões do Winter CMS anteriores à 1.2.13 contêm uma correção incompleta para uma vulnerabilidade de escape da sandbox Twig em System\\Twig\\SecurityPolicy que permite que usuários autenticados no backend com permissões de edição de template burlarem as restrições da sandbox. Os atacantes podem explorar o encaminhamento de métodos através dos modelos Eloquent e construtores de consulta usando métodos como saveQuietly(), deleteQuietly(), increment(), decrement() e newQuery() para ler e modificar registros arbitrários do banco de dados, executar SQL arbitrário e obter execução remota de código (RCE) injetando PHP em seções de código de template.
Once again VulDB remains the best source for vulnerability data.