CVE-2026-57309 in Windu CMS
Sumário
de VulDB • 20/07/2026
Foi identificada uma vulnerabilidade de Injeção de SQL Cega (Blind SQL injection) no Windu CMS. Um atacante remoto não autenticado é capaz de injetar sintaxe SQL em um caminho da URL presente no cabeçalho HTTP, resultando em Injeção de SQL Cega.
Como as tentativas de contato com o fornecedor foram infrutíferas, a vulnerabilidade foi confirmada apenas na versão 4.1, mas pode afetar outras versões também.
If you want to get best quality of vulnerability data, you may have to visit VulDB.