CVE:CVE-2022-39357
CNNVD:CNNVD-202210-2164
Winter是基于 Laravel PHP 框架的免费、开源、自托管 CMS 平台。
Winter 1.1.8、1.1.9 和 1.2.0 版本存在安全漏洞，该漏洞源于 Snowboard 框架容易受到 Snowboard 主类及其插件加载器中的原型污染。
solution:Upgrade wintercms winter to a higher version than 1.1.8,1.1.9,1.2.0,and avoid the version 1.1.8,1.1.9,1.2.0