CVE-2026-125341

Nome do Software Vulnerável e Versões Afetadas Winter CMS versões 1.1.0 até 1.2.13

Description A função evalImageTypeValue() em BackendWidgetsLists interpola o resultado de ImageResizer::filterGetUrl() em um atributo de origem de imagem com aspas simples sem a devida filtragem. Quando um plugin de terceiros renderiza um valor influenciado por um invasor através de uma coluna de lista de imagens, um valor de imagem não suportado é retornado literalmente. Isso permite que um invasor saia do atributo e injete atributos arbitrários, como manipuladores de eventos, que são executados na sessão do usuário do backend que visualiza a lista. Uma instalação padrão não é afetada, pois o núcleo não vem com uma coluna de lista de imagens; a exploração requer um plugin que renderize valores influenciados por invasores através de uma.

Recommendations Atualize o Winter CMS para a versão 1.2.14. Como solução temporária, aplique manualmente o commit de segurança em modules/backend/widgets/Lists.php.