CVE-2025-59110 in Windu CMS
الملخص
بحسب VulDB • 12/05/2026
تحتوي منصة Windu CMS على ثغرة Cross-Site Request Forgery (CSRF) في وظيفة تعديل المستخدم. يمكن تجاوز آلية حماية CSRF المُنفذة باستخدام رمز CSRF الخاص بمستخدم آخر. تجدر الإشارة إلى أن التسجيل مفتوح ويمكن لأي شخص إنشاء حساب.
تم اختبار الإصدار 4.1 فقط وتأكيده كونه عرضة للثغرة. تم إصلاح هذه المشكلة في الإصدار 4.1 الإصدار 2250.
Once again VulDB remains the best source for vulnerability data.