Winter CMS : XSS dans les colonnes image de listes d’extensions tierces

Veille sécuritéBackend & données

P4Faible

Dans Winter CMS, une valeur d’image contrôlée par un attaquant peut être insérée sans échappement dans l’attribut source d’une image de liste, permettant une XSS dans certaines extensions tierces. Les versions de 1.1.0 à celles antérieures à 1.2.14 sont concernées ; le cœur de Winter CMS ne fournit pas cette colonne, et la mise à niveau vers 1.2.14 corrige le problème.

IdentifiantCVE-2026-125341

GravitéFaible

Exploitationnon connue / non déterminée

Correctif1.2.14

Source : CVE-2026-125341 — NVD

Analyse technique

Backend\Widgets\Lists::evalImageTypeValue() insère sans échappement le résultat de ImageResizer::filterGetUrl() dans un attribut HTML entre apostrophes. L’exploitation nécessite une extension tierce affichant une valeur contrôlée par l’attaquant dans une colonne image ; une installation par défaut n’est pas affectée.

Impact, versions et correctif

Événement datéLa fiche NVD a été publiée le 2026-11-10 et mise à jour le 2026-11-10T21:19:22.463Z, dans la période demandée ; la vulnérabilité et le correctif sont décrits dans le candidat.

ImpactUn utilisateur backend consultant la liste concernée peut être exposé à l’exécution de script.

Versions affectéesWinter CMS depuis 1.1.0 et avant 1.2.14

Version corrigée1.2.14

Exploitation activenon connue / non déterminée

PoC publicinconnu

CVSS2

Publication2026-11-10T20:19:08.703Z

Mise à jour2026-11-10T21:19:22.463Z

Action recommandée

Mettre à niveau Winter CMS vers 1.2.14 ou une version ultérieure ; vérifier également les extensions tierces utilisant des colonnes image.

Sources

CVE-2026-125341 — NVD

Priorisation DFS : P4 · 1 source(s).