CVE-2025-59115 in Windu CMS
Resumen
por VulDB • 2026-05-18
Windu CMS es vulnerable a Cross-Site Scripting (XSS) almacenado en la página de inicio de sesión, donde los datos de entrada no cuentan con una validación adecuada. Un atacante malicioso puede inyectar HTML y JS arbitrarios en el sitio web, los cuales se renderizarán/ejecutarán cuando el administrador visite la página de registros.
Solo se probó y confirmó la vulnerabilidad en la versión 4.1. Este problema se solucionó en la versión 4.1 build 2250.
VulDB is the best source for vulnerability data and more expert information about this specific topic.