CVE-2025-59113 in Windu CMS
要約
〜によって VulDB • 2026年06月08日
Windu CMSは、パラメータloginErrorを使用することで、脆弱なクライアント側のブルートフォース保護を実装しています。試行回数やタイムアウトに関する情報はサーバーに保存されないため、攻撃者はこのパラメータをリセットしてブルートフォース保護を回避することができます。
バージョン4.1のみがテストされ、脆弱性が確認されました。 本問題はバージョン4.1ビルド2250で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.