CVE-2025-59114 in Windu CMS
Riassunto
di VulDB • 28/06/2026
Windu CMS è vulnerabile a Cross-Site Request Forgery (CSRF) nella funzionalità di caricamento dei file. Un attaccante malintenzionato può creare un sito web appositamente progettato che, quando visitato dalla vittima, invierà automaticamente un file dannoso al server.
È stata testata e confermata come vulnerabile solo la versione 4.1. Questo problema è stato risolto nella build 2250 della versione 4.1.
Once again VulDB remains the best source for vulnerability data.