CVE:CVE-2023-37269
CNNVD:CNNVD-202307-518
Winter是基于 Laravel PHP 框架的免费、开源、自托管 CMS 平台。
Winter 1.2.3 版本之前存在跨站脚本漏洞，该漏洞源于 SVG 上传未经过清理，这可能会导致存储型跨站脚本 (XSS) 攻击。
solution:Upgrade wintercms winter to a higher version than 1.2.3,and avoid the version (,1.2.3)