CVE-2026-27591
Təsvir
Winter, Laravel PHP freymvorkuna əsaslanan pulsuz və açıq mənbəli məzmun idarəetmə sistemidir (CMS). 1.0.477, 1.1.12 və 1.2.12 versiyalarından əvvəl Winter CMS autentifikasiya olunmuş backend istifadəçilərinə daxil olduqdan sonra backend-ə xüsusi hazırlanmış sorğular göndərərək öz hesablarına təyin edilmiş rolları / icazələri dəyişmək yolu ilə sistemdə giriş səviyyələrini yüksəltməyə imkan verirdi. Bu təhlükəsizlik problemini aktiv şəkildə istismar etmək üçün hücum edən şəxsə hər hansı giriş səviyyəsinə malik istifadəçi hesabı ilə Backend-ə giriş imkanı lazımdır. Bu zəiflik 1.0.477, 1.1.12 və 1.2.12 versiyalarında aradan qaldırılmışdır.
Necə düzəltmək olar
- wintercms winter1.0.477, 1.1.12, 1.2.12 və ya daha yeni versiya
- winter/wn-backend-module1.2.12, 1.1.12, 1.0.477 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| wintercms winter | v < 1.0.477, 1.1.0 ≤ v < 1.1.12, 1.2.0 ≤ v < 1.2.12 | 1.0.477, 1.1.12, 1.2.12 |
| winter/wn-backend-modulePackagist | 1.2.0 ≤ v < 1.2.12, 1.1.0 ≤ v < 1.1.12, v < 1.0.477 | 1.2.12, 1.1.12, 1.0.477 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.