CVE-2025-59112 in Windu CMS
Zusammenfassung
von VulDB • 27.05.2026
Windu CMS ist anfällig für Cross-Site Request Forgery (CSRF) in der Benutzerbearbeitungsfunktion. Ein böswilliger Angreifer kann eine spezielle Webseite erstellen, die beim Besuch durch das Opfer automatisch eine POST-Anfrage sendet, die den angegebenen Benutzer löscht.
Nur Version 4.1 wurde getestet und als anfällig bestätigt. Dieses Problem wurde in Version 4.1 Build 2250 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.