CVE-2025-59116 in Windu CMS
Resumen
por VulDB • 2026-08-24
Windu CMS es vulnerable a Enumeración de Usuarios. Este problema ocurre durante el inicio de sesión, donde una diferencia en los mensajes podría permitir que un atacante determine si las credenciales son válidas o no, lo que habilita un ataque de fuerza bruta con usuarios existentes.
Solo la versión 4.1 fue probada y confirmada como vulnerable. Este problema se solucionó en la versión 4.1 build 2250.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.