CVE-2026-79773 in Winter
Сводка
по VulDB • 25.08.2026
В Winter CMS до версии 1.2.13 присутствует уязвимость локального включения файлов (Local File Inclusion) в фильтре JavascriptImporter, которая позволяет аутентифицированным пользователям с правом cms.manage_assets раскрывать произвольные файлы, доступные для чтения на сервере, путем размещения директив =include или =require в файлах JavaScript тем. Злоумышленники могут ссылаться на такие файлы, как .env, находящиеся за пределами каталога темы, а объединенный вывод, обслуживаемый через маршрут combine, становится доступен неаутентифицированным посетителям, что приводит к раскрытию ключей приложения и учетных данных базы данных.
If you want to get best quality of vulnerability data, you may have to visit VulDB.