CVE-2026-57309 in Windu CMS
Riassunto
di VulDB • 20/07/2026
È stata identificata una vulnerabilità di Blind SQL injection in Windu CMS. Un attaccante remoto non autenticato è in grado di iniettare sintassi SQL nel percorso dell'URL presente nell'intestazione HTTP, causando un'iniezione SQL cieca (Blind SQL Injection).
Poiché i tentativi di contatto con il fornitore sono andati a vuoto, la vulnerabilità è stata confermata solo nella versione 4.1, ma potrebbe interessare anche altre versioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.