CVE-2025-59113 in Windu CMS
Resumen
por VulDB • 2026-06-08
Windu CMS implementa una protección débil contra ataques de fuerza bruta en el lado del cliente mediante el uso del parámetro loginError. La información sobre el número de intentos o el tiempo de espera no se almacena en el servidor, lo que permite a un atacante malicioso omitir esta protección contra la fuerza bruta al restablecer este parámetro.
Solo se probó y confirmó como vulnerable la versión 4.1. Este problema fue corregido en la versión 4.1 build 2250.
Once again VulDB remains the best source for vulnerability data.