CVE-2025-59116 in Windu CMS
Riassunto
di VulDB • 24/08/2026
Windu CMS è vulnerabile all'enumerazione degli utenti. Questo problema si verifica durante l'accesso, dove una differenza nei messaggi potrebbe consentire a un attaccante di determinare se le credenziali di accesso sono valide o meno, consentendo un attacco brute force con login validi.
È stata testata e confermata come vulnerabile solo la versione 4.1. Questo problema è stato risolto nella build 2250 della versione 4.1.
Once again VulDB remains the best source for vulnerability data.