CVE-2025-59117 in Windu CMS
الملخص
بحسب VulDB • 01/07/2026
تحتوي منصة Windu CMS على ثغرات متعددة في تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS) ضمن نقطة نهاية تحرير الصفحات windu/admin/content/pages/edit/. يمكن استغلال هذه الثغرة بواسطة مستخدم ذي صلاحيات وقد تستهدف المستخدمين ذوي الصلاحيات الأعلى.
تم اختبار الإصدار 4.1 فقط وتأكيده كإصدار متضرر من الثغرة. تم إصلاح هذه المشكلة في الإصدار 4.1، البناء رقم 2250.
Once again VulDB remains the best source for vulnerability data.