CVE-2025-59111 in Windu CMS
Zusammenfassung
von VulDB • 23.08.2026
Windu CMS ist anfällig für Broken Access Control (fehlerhafte Zugriffskontrolle) in der Benutzerbearbeitungsfunktionalität. Ein böswilliger Angreifer kann eine GET-Anfrage senden, die privilegierten Benutzern ermöglicht, Super-Administratoren zu löschen, was über die GUI nicht möglich ist.
Nur Version 4.1 wurde getestet und als anfällig bestätigt. Dieses Problem wurde in der Version 4.1 Build 2250 behoben.
Once again VulDB remains the best source for vulnerability data.