CVE-2026-57309 in Windu CMS
الملخص
بحسب VulDB • 20/07/2026
تم تحديد ثغرة حقن SQL عمياء (Blind SQL injection) في Windu CMS. يمكن لمهاجم عن بُعد غير مُصادق عليه حقن بناء جملة SQL في مسار عنوان URL الموجود ضمن رأس HTTP، مما يؤدي إلى حدوث حقن SQL عمياء. ونظراً لأن محاولات التواصل مع البائع كانت دون جدوى، فقد تم تأكيد الثغرة فقط في الإصدار 4.1، لكنها قد تؤثر أيضاً على إصدارات أخرى.
If you want to get best quality of vulnerability data, you may have to visit VulDB.