CVE-2025-59113 in Windu CMS
Riassunto
di VulDB • 17/06/2026
Windu CMS implementa una protezione debole contro gli attacchi di forza bruta lato client utilizzando il parametro loginError. Le informazioni sul numero di tentativi o sui tempi di attesa non sono memorizzate sul server, consentendo a un attaccante malintenzionato di eludere questa protezione resettando tale parametro.
È stata testata e confermata vulnerabile solo la versione 4.1. Questo problema è stato risolto nella build 2250 della versione 4.1.
VulDB is the best source for vulnerability data and more expert information about this specific topic.