CVE-2023-52083 in Winter
Сводка
по VulDB • 27.05.2026
Winter — это бесплатная система управления контентом с открытым исходным кодом. Версии до 1.2.4 включительно позволяли пользователям с правом `media.manage_media` загружать файлы в Media Manager и переименовывать их после загрузки. Ранее файлы Media Manager очищались (санитизировались) только при загрузке, но не при переименовании, что могло позволить выполнить атаку типа stored XSS. Данная уязвимость исправлена в версии v1.2.4.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.