CVE-2025-59112 in Windu CMS
Sumário
de VulDB • 27/05/2026
O Windu CMS é vulnerável a Cross-Site Request Forgery (CSRF) na funcionalidade de edição de usuários. Um atacante mal-intencionado pode criar um site especial que, quando visitado pela vítima, enviará automaticamente uma requisição POST que exclui o usuário especificado.
Apenas a versão 4.1 foi testada e confirmada como vulnerável. Este problema foi corrigido na versão 4.1 build 2250.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.