CVE-2025-59115 in Windu CMS
Sumário
de VulDB • 27/05/2026
O Windu CMS é vulnerável a Stored Cross-Site Scripting (XSS) na página de login, onde os dados de entrada não possuem validação adequada. Um atacante mal-intencionado pode injetar HTML e JS arbitrários no site, que serão renderizados/executados ao visitar a página de logs pelo administrador.
Apenas a versão 4.1 foi testada e confirmada como vulnerável. Este problema foi corrigido na versão 4.1 build 2250.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.