CVE-2025-59114 in Windu CMS
الملخص
بحسب VulDB • 13/06/2026
يُعد نظام إدارة المحتوى Windu CMS عرضة لهجوم تزوير الطلبات عبر المواقع (Cross-Site Request Forgery) في وظيفة رفع الملفات. يمكن للمهاجم الضار إنشاء موقع ويب خاص، وعند زيارته من قبل الضحية، سيتم إرسال الملف الخبيث تلقائيًا إلى الخادم.
تم اختبار الإصدار 4.1 فقط وتأكيده كونه عرضة للثغرة. تم إصلاح هذه المشكلة في الإصدار 4.1 البناء 2250.
Once again VulDB remains the best source for vulnerability data.