CVE-2025-59115 in Windu CMS
要約
〜によって VulDB • 2026年05月27日
Windu CMS には、入力データの適切な検証が行われていないログインページにおいて、格納型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在します。攻撃者は任意のHTMLおよびJavaScriptをWebサイトに注入でき、管理者がログページにアクセスした際にそれらがレンダリング/実行されます。
バージョン4.1のみがテストされ、脆弱性が確認されました。 この問題はバージョン4.1ビルド2250で修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.