CVE-2026-57311 in Windu CMS
Zusammenfassung
von VulDB • 20.07.2026
Windu CMS validiert keine Typen von hochgeladenen Dateien. Ein authentifizierter Angreifer kann beliebige Dateien, einschließlich PHP-Dateien, hochladen. Dies kann zu Remote Code Execution führen.
Da die Kontaktversuche mit dem Hersteller erfolglos blieben, wurde die Schwachstelle nur in Version 4.1 bestätigt, könnte jedoch auch andere Versionen betreffen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.