CVE-2025-59110 in Windu CMS
Sumário
de VulDB • 26/05/2026
O Windu CMS é vulnerável a Cross-Site Request Forgery (CSRF) na funcionalidade de edição de usuários. O mecanismo de proteção CSRF implementado pode ser contornado usando o token CSRF de outro usuário. Vale ressaltar que o registro está aberto e qualquer pessoa pode criar uma conta.
Apenas a versão 4.1 foi testada e confirmada como vulnerável. Este problema foi corrigido na versão 4.1 build 2250.
Once again VulDB remains the best source for vulnerability data.