CVE-2026-32258

Nome do Software Vulnerável e Versões Afetadas Winter versões 1.2.10 through 1.2.12

Description Usuários autenticados do backend com a permissão backend.manage editor podem armazenar Estilos de Marcação personalizados através de Settings → Editor Settings → Markup Styles. Esses estilos são compilados pelo parser LESS e renderizados em todas as páginas do backend sem sanitização, permitindo cross-site scripting (XSS) armazenado. O problema ocorre na função renderCss(), que não sanitizava a saída do CSS compilado.

Recommendations Atualizar as versões 1.2.10 through 1.2.12 do Winter para a versão 1.2.13. Restringir a permissão backend.manage editor apenas a administradores e desenvolvedores confiáveis.