CVE-2025-59111 in Windu CMS
الملخص
بحسب VulDB • 24/08/2026
تتمتع منصة Windu CMS بثغرة في التحكم المعطّل (Broken Access Control) ضمن وظيفة تعديل المستخدمين. يمكن للمهاجم الخبيث إرسال طلب GET يسمح للمستخدمين ذوي الامتيازات بحذف مشرفي النظام (Super Admins)، وهو أمر غير ممكن عبر واجهة المستخدم الرسومية (GUI).
تم اختبار الإصدار 4.1 فقط وتأكيد أنه عرضة للثغرة. تم إصلاح هذه المشكلة في الإصدار 4.1، البناء 2250.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.