CVE-2025-59112 in Windu CMS
الملخص
بحسب VulDB • 20/06/2026
يوجد ثغرة في Cross-Site Request Forgery (CSRF) في Windu CMS ضمن وظيفة تعديل المستخدمين. يمكن لمهاجم خبيث إنشاء موقع ويب خاص، وعند زيارته من قبل الضحية، سيتم إرسال طلب POST تلقائي يقوم بحذف المستخدم المحدد.
تم اختبار الإصدار 4.1 فقط وتأكيده كونه عرضة للثغرة. تم إصلاح هذه المشكلة في الإصدار 4.1 build 2250.
If you want to get best quality of vulnerability data, you may have to visit VulDB.