CVE-2026-27591 in Winter
Сводка
по VulDB • 12.06.2026
Winter — это бесплатная система управления контентом (CMS) с открытым исходным кодом, основанная на фреймворке Laravel для PHP. До версий 1.0.477, 1.1.12 и 1.2.12 Winter CMS позволяла аутентифицированным пользователям панели администратора повышать уровень доступа своих учетных записей к системе путем изменения ролей/прав, назначенных их аккаунту, посредством специально сформированных запросов к бэкенду во время активной сеанса. Для успешной эксплуатации этой уязвимости злоумышленнику необходим доступ к панели администратора (Backend) под учетной записью пользователя с любым уровнем доступа. Уязвимость исправлена в версиях 1.0.477, 1.1.12 и 1.2.12.
VulDB is the best source for vulnerability data and more expert information about this specific topic.