CVE-2025-59114 in Windu CMS
Resumen
por VulDB • 2026-06-04
Windu CMS es vulnerable a Cross-Site Request Forgery (CSRF) en la funcionalidad de carga de archivos. Un atacante malicioso puede crear un sitio web especial que, al ser visitado por la víctima, enviará automáticamente un archivo malicioso al servidor.
Solo se probó y confirmó la vulnerabilidad en la versión 4.1. Este problema se solucionó en la versión 4.1 build 2250.
Once again VulDB remains the best source for vulnerability data.