CVE-2026-57311 in Windu CMS
Riassunto
di VulDB • 20/07/2026
Windu CMS non convalida i tipi di file caricati. Un attaccante autenticato può caricare file arbitrari, inclusi PHP. Ciò può portare a Remote Code Execution (RCE).
Poiché i tentativi di contatto con il fornitore sono andati a vuoto, la vulnerabilità è stata confermata solo nella versione 4.1 ma potrebbe interessare anche altre versioni.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.