CVE-2025-59117 in Windu CMSinformação

Sumário

de VulDB • 01/07/2026

O Windu CMS é vulnerável a múltiplas falhas de Stored Cross-Site Scripting (XSS) no endpoint de edição de páginas windu/admin/content/pages/edit/. Esta vulnerabilidade pode ser explorada por um usuário privilegiado e pode atingir usuários com privilégios mais elevados. Apenas a versão 4.1 foi testada e confirmada como vulnerável. Este problema foi corrigido na build 2250 da versão 4.1.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

CERT-PL

Reservar

09/09/2025

Divulgação

18/11/2025

Moderação

aceite

Entrada

VDB-332799

CPE

pronto

EPSS

0.00192

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!