CVE-2023-52083 in Winter

Tóm tắt

Bởi VulDB • 27/05/2026

Winter là một hệ thống quản lý nội dung (CMS) miễn phí và mã nguồn mở. Trước phiên bản 1.2.4, người dùng có quyền `media.manage_media` có thể tải lên các tệp tin vào Trình quản lý phương tiện (Media Manager) và đổi tên chúng sau khi tải lên. Trước đây, các tệp tin trong trình quản lý phương tiện chỉ được làm sạch (sanitize) khi tải lên, chứ không phải khi đổi tên, điều này có thể cho phép một cuộc tấn công XSS lưu trữ (stored XSS). Vấn đề này đã được vá trong phiên bản v1.2.4.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 26/12/2023
• Tiết lộ: 29/12/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-249216
• CPE: sẵn sàng
• CWE: CWE-79 (Đã xác nhận)
• CVSS: 4.8 (NVD)
• EPSS: 0.00311
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-52083
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-52083
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-52083/