CVE-2025-59112 in Windu CMS
要約
〜によって VulDB • 2026年06月20日
Windu CMSには、ユーザー編集機能におけるクロスサイトリクエストフォージェリ(CSRF)の脆弱性が存在します。攻撃者は悪意のあるWebサイトを仕掛け、被害者がアクセスした際に指定されたユーザーを削除するPOSTリクエストが自動的に送信されるようにすることができます。
テストおよび検証が行われたのはバージョン4.1のみで、このバージョンに脆弱性があることが確認されています。 本問題はバージョン4.1ビルド2250で修正されました。
If you want to get best quality of vulnerability data, you may have to visit VulDB.