目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

目标: 1000 元 · 已筹: 1359 元

100%
请我们喝杯咖啡

CVE-2026-125337— Winter CMS 导入/导出权限绕过漏洞

一分钟漏洞结论

影响对象
wintercms winter
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Winter CMS 是一个基于 Laravel PHP 框架构建的内容管理系统。在版本 1.2.14 之前， 行为中的 方法仅应用于 和 页面操作。然而， 会在这些受保护的操作执行之前，先分发调用 、 、 、 和 等处理程序。此外，可单独访问的 操作也缺少细粒度的导出权限检查。 因此，一个拥有有效会话、通过 获得粗略访问权限，但未被配置 或 的已认证后台用户，可以利用导入处理程序写入或覆盖记录，并可通过调用 后接 来导出并获取由导出模型暴露的完整数据集。 对于未配置细粒度权限键的控制器，此问题不影响其安全性，因为

CVSS 8.3 · High
获取后续新漏洞提醒 登录后订阅

一、 漏洞 CVE-2026-125337 基础信息

漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗

尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。

Vulnerability Title
Winter CMS: ImportExportController AJAX handlers bypass granular import/export permission gate
来源: CVE Program / CVE List V5
Vulnerability Description
Winter CMS is a content management system built on the Laravel PHP framework. Prior to 1.2.14, the ImportExportController behavior applies userHasAccess() only to the import() and export() page actions, while Backend\Classes\Controller::execAjaxHandlers() dispatches onImport(), onImportLoadForm(), onImportLoadColumnSampleForm(), onExport(), and onExportLoadForm() before those gated actions run, and the separately reachable download() action also lacks the granular export check. An authenticated backend user with a valid session and coarse access through $requiredPermissions, but without the configured import[permissions] or export[permissions], can use the import handlers to write or overwrite records and can use onExport() followed by download() to retrieve the complete dataset exposed by the export model. Controllers without granular permission keys are unaffected because userHasAccess() is intentionally default-permissive. This issue is fixed in version 1.2.14.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L
来源: CVE Program / CVE List V5
Vulnerability Type
授权机制缺失
来源: CVE Program / CVE List V5

受影响产品

厂商 产品 影响版本 CPE 订阅
wintercms winter < 1.2.14 -

二、漏洞 CVE-2026-125337 的公开POC

# POC 描述 源链接 神龙链接
AI 生成 POC 高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-125337 的情报信息

请登录查看更多情报信息。

CVE-2026-125337 其他参考 (3)

同批安全公告 · wintercms · 2026-11-10 · 共 6 条

CVE-2026-125339 6.1 MEDIUM Winter CMS 后台 AJAX 处理 CSRF 漏洞
CVE-2026-125338 4.5 MEDIUM Winter CMS 缓存样式存储跨站脚本漏洞
CVE-2026-125340 4.5 MEDIUM Winter CMS 后台表格组件搜索参数反射式 XSS 漏洞
CVE-2026-126061 4.3 MEDIUM Winter CMS 账户预览后台用户资料泄露漏洞
CVE-2026-125341 2.0 LOW Winter CMS 后台列表组件存储型跨站脚本漏洞

IV. Related Vulnerabilities

Same product: winter
Same vendor: wintercms
Same weakness: CWE-862