CVE-2026-32258

Yüksək

Təsvir

Winter Laravel PHP freymvorkuna əsaslanan pulsuz, açıq mənbəli məzmun idarəetmə sistemidir (CMS). 1.2.10-dan 1.2.12-yə qədər backend.manage_editor icazəsinə malik autentifikasiyadan keçmiş backend istifadəçiləri LESS parseri tərəfindən kompilyasiya olunan və hər backend səhifəsində sanitizasiya edilmədən göstərilən fərdi Markup Styles saxlaya bilər, bu da saxlanılan saytlararası skriptinqə (XSS) imkan verir. Bu problem 1.2.13 versiyasında düzəldilib.

CiddilikYüksək

CVSS8.1

İstismar ehtimalı—

MəhsulWinter/wn-backend-module

Dərc26 avq 2026

İlk görülmə26 avq 2026

Zəiflik növüCWE-79Saytlararası skript (XSS)

Necə düzəltmək olar

Yeniləyin

winter/wn-backend-module1.2.13 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
winter/wn-backend-modulePackagist	1.2.10 ≤ v < 1.2.13	1.2.13

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.