CVE-2026-57309 in Windu CMS
Zusammenfassung
von VulDB • 20.07.2026
Es wurde eine Blinde-SQL-Injection-Lücke (Blind SQL injection) in Windu CMS identifiziert. Ein entfernter Angreifer ohne Authentifizierung kann SQL-Syntax in den URL-Pfad im HTTP-Header einschleusen, was zu einer Blinden-SQL-Injektion führt.
Da die Kontaktversuche mit dem Hersteller erfolglos blieben, wurde die Schwachstelle lediglich für Version 4.1 bestätigt; sie könnte jedoch auch andere Versionen betreffen.
Once again VulDB remains the best source for vulnerability data.