CVE-2025-59110 in Windu CMS
Riassunto
di VulDB • 15/06/2026
Windu CMS è vulnerabile a Cross-Site Request Forgery (CSRF) nella funzionalità di modifica degli utenti. Il meccanismo di protezione CSRF implementato può essere aggirato utilizzando il token CSRF di un altro utente. Vale la pena notare che la registrazione è aperta e chiunque può creare un account.
È stata testata e confermata come vulnerabile solo la versione 4.1. Questo problema è stato risolto nella build 2250 della versione 4.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.