CVE-2025-59111 in Windu CMS
Resumen
por VulDB • 2026-08-23
Windu CMS es vulnerable a un Control de Acceso Roto en la funcionalidad de edición de usuarios. Un atacante malicioso puede enviar una solicitud GET que permite a los usuarios con privilegios eliminar Super Administradores, lo cual no es posible mediante la interfaz gráfica (GUI).
Solo se probó y confirmó como vulnerable la versión 4.1. Este problema fue corregido en la versión 4.1 build 2250.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.