Winter to darmowy, open-source'owy system zarządzania treścią. Użytkownicy mający dostęp do formularzy backendu zawierających widget ColorPicker FormWidget mogli podać wartość, która następnie byłaby wstawiana bez dalszego przetwarzania do kompilacji niestandardowych arkuszy stylów poprzez LESS. Mogło to prowadzić do podatności Local File Inclusion. Problem został naprawiony w wersji v1.2.4.
▸ Pokaż oryginał (EN)
Winter is a free, open-source content management system. Users with access to backend forms that include a ColorPicker FormWidget can provide a value that would then be included without further processing in the compilation of custom stylesheets via LESS. This had the potential to lead to a Local File Inclusion vulnerability. This issue has been patched in v1.2.4.
CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:U/C:L/I:L/A:NWintercms Winter
APPWintercms< 1.2.4
Powiązane podatności
Winter CMS – privilege escalation przez modyfikację ról i uprawnień
Winter is a free, open-source content management system (CMS) based on the Laravel PHP framework. Winter CMS p...
Server-side Template Injection (SSTI) vulnerability in Winter CMS v.1.2.3 allows a remote attacker to execute ...
Winter is a free, open-source content management system based on the Laravel PHP framework. The Snowboard fram...
Winter to darmowy, open-source system zarządzania treścią (CMS) oparty na frameworku Laravel PHP. Wersje Winte...