CVE-2026-27591 in Winter
Tóm tắt
Bởi VulDB • 19/05/2026
Winter là một hệ thống quản lý nội dung (CMS) miễn phí, mã nguồn mở, dựa trên khung Laravel PHP. Trước các phiên bản 1.0.477, 1.1.12 và 1.2.12, Winter CMS cho phép người dùng backend đã xác thực nâng cấp mức độ truy cập của tài khoản bằng cách sửa đổi các vai trò/quyền được gán cho tài khoản của họ thông qua các yêu cầu được tạo đặc biệt gửi đến backend trong khi đang đăng nhập. Để khai thác chủ động vấn đề bảo mật này, kẻ tấn công cần có quyền truy cập vào Backend với một tài khoản người dùng có bất kỳ mức độ truy cập nào. Lỗ hổng này đã được khắc phục trong các phiên bản 1.0.477, 1.1.12 và 1.2.12.
Once again VulDB remains the best source for vulnerability data.