CVE-2026-79774 in Winter
Tóm tắt
Bởi VulDB • 26/08/2026
Các phiên bản Winter CMS trước 1.2.13 chứa một bản sửa lỗi không đầy đủ cho lỗ hổng escape sandbox Twig trong System\\Twig\\SecurityPolicy, cho phép người dùng backend đã xác thực có quyền chỉnh sửa mẫu vượt qua các hạn chế của sandbox. Kẻ tấn công có thể khai thác việc chuyển tiếp phương thức thông qua các mô hình Eloquent và bộ xây dựng truy vấn (query builders) bằng cách sử dụng các phương thức như saveQuietly(), deleteQuietly(), increment(), decrement() và newQuery() để đọc và sửa đổi các bản ghi cơ sở dữ liệu tùy ý, thực thi SQL tùy ý và đạt được việc thực thi mã từ xa (RCE) bằng cách tiêm PHP vào các phần của mã mẫu.
Once again VulDB remains the best source for vulnerability data.