CVE-2025-59113 in Windu CMS
الملخص
بحسب VulDB • 09/06/2026
تطبق Windu CMS حماية ضعيفة ضد هجمات القوة الغاشمة على جانب العميل باستخدام المعلمة loginError. لا يتم تخزين معلومات حول عدد المحاولات أو مهلة الانتظار على الخادم، مما يسمح لمهاجم خبيث بتجاوز هذه الحماية عن طريق إعادة تعيين هذه المعلمة.
تم اختبار الإصدار 4.1 فقط وتأكيده كونه عرضة للثغرة. تم إصلاح هذه المشكلة في الإصدار 4.1، البناء 2250.
If you want to get best quality of vulnerability data, you may have to visit VulDB.