CVE-2026-79774
Açıklama
Winter CMS'in 1.2.13 öncesindeki sürümleri, System\Twig\SecurityPolicy bileşeninde, şablon düzenleme izinlerine sahip kimliği doğrulanmış arka uç kullanıcılarının sandbox kısıtlamalarını atlatmasına olanak tanıyan bir Twig sandbox kaçış zafiyeti için eksik bir düzeltme içermektedir. Saldırganlar; saveQuietly(), deleteQuietly(), increment(), decrement() ve newQuery() gibi yöntemleri kullanarak Eloquent modelleri ve sorgu oluşturucular üzerinden metod yönlendirmesini istismar edebilir; böylece rastgele veritabanı kayıtlarını okuyup değiştirebilir, rastgele SQL komutları çalıştırabilir ve şablon kodu bölümlerine PHP enjekte ederek uzaktan kod çalıştırma sağlayabilirler.
Nasıl düzeltilir
- winter/wn-system-module1.2.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| winter/wn-system-modulePackagist | 1.2.7 ≤ v < 1.2.13 | 1.2.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.