CVE-2026-79773
Winter CMS before 1.2.13 Local File Inclusion via JavaScript
CVSS Skor
6.9
EPSS İhtimal
%0.5
Risk Skoru
0.0
Yayın
1 ay önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
9.3
CVE-2026-79774
Winter CMS before 1.2.13 Twig Sandbox Escape via SecurityPolicy
W
Yama doğrulandıEPSS %1
6.8
CVE-2026-32639
Winter: Broken access control in `Cms\Controllers\Index` allows cross-template actions and unauthorized asset uploads
W
Yama doğrulandıEPSS %0
7.1
CVE-2026-35445
Winter: Authenticated backend users can bypass Users controller permission checks
W
Yama doğrulandıEPSS %0
8.1
CVE-2026-32258
Winter: Stored XSS through Editor Settings custom styles
W
Yama doğrulandıEPSS %0
8.1
CVE-2026-32257
Winter: Stored XSS through Brand Settings custom styles
W
Yama doğrulandıEPSS %0
4.9
CVE-2026-63179
Winter: Local File Inclusion through @import directives in LESS compilation of backend customizable stylesheets and theme assets
W
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2026-79773"