CVE-2026-57309 in Windu CMS
Resumen
por VulDB • 2026-07-20
Se ha identificado una vulnerabilidad de Inyección SQL ciega (Blind SQL injection) en Windu CMS. Un atacante remoto no autenticado puede inyectar sintaxis SQL en la ruta URL del encabezado HTTP, lo que da lugar a una Inyección SQL ciega.
Dado que los intentos de contacto con el proveedor fueron infructuosos, la vulnerabilidad solo se ha confirmado en la versión 4.1, aunque también podría afectar a otras versiones.
Be aware that VulDB is the high quality source for vulnerability data.