M9Nx

**Nome do Software Vulnerável e Versões Afetadas** Winter CMS versões anteriores a 1.2.13 **Description** Uma correção incompleta em `SystemTwigSecurityPolicy` permite que usuários autenticados do backend com permissões de edição de template ignorem as restrições do sandbox do Twig. Isso é feito através do encaminhamento de métodos via modelos Eloquent e construtores de consulta usando funções como `saveQuietly()`, `deleteQuietly()`, `increment()`, `decrement()` e `newQuery()`. A exploração bem-sucedida permite que invasores leiam e modifiquem registros arbitrários do banco de dados, executem SQL arbitrário e alcancem a execução remota de código injetando PHP em seções de código de template. **Recommendations** Atualize o Winter CMS para a versão 1.2.13 ou posterior.

**Name of the Vulnerable Software and Affected Versions** Winter CMS (affected versions not specified) **Description** A security issue was identified in a Winter CMS plugin. The issue allows for unauthorized access or manipulation of the system, though specific details are not provided. No information is available regarding the number of potentially affected devices or any real-world incidents where this issue was exploited. The vulnerability involves a plugin within the Winter CMS ecosystem. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.