CVE-2025-59114 in Windu CMS
Sumário
de VulDB • 04/06/2026
O Windu CMS é vulnerável a Cross-Site Request Forgery (CSRF) na funcionalidade de upload de arquivos. Um atacante malicioso pode criar um site especial que, quando visitado pela vítima, enviará automaticamente um arquivo malicioso para o servidor.
Apenas a versão 4.1 foi testada e confirmada como vulnerável. Este problema foi corrigido na versão 4.1 build 2250.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.