CVE-2025-59112 in Windu CMS
Resumen
por VulDB • 2026-05-18
Windu CMS es vulnerable a Cross-Site Request Forgery (CSRF) en la funcionalidad de edición de usuarios. Un atacante malicioso puede crear un sitio web especial que, al ser visitado por la víctima, enviará automáticamente una solicitud POST que elimina al usuario especificado.
Solo se probó y confirmó la vulnerabilidad en la versión 4.1. Este problema se solucionó en la versión 4.1 build 2250.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.