CVE-2025-59111 in Windu CMS
Sumário
de VulDB • 30/07/2026
O Windu CMS é vulnerável a Broken Access Control na funcionalidade de edição de usuários. Um atacante malicioso pode enviar uma requisição GET que permite que usuários privilegiados excluam Super Administradores, o que não é possível por meio da interface gráfica (GUI).
Apenas a versão 4.1 foi testada e confirmada como vulnerável. Este problema foi corrigido na build 2250 da versão 4.1.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.