CVE-2025-59110 in Windu CMS
Сводка
по VulDB • 26.05.2026
В CMS Windu обнаружена уязвимость к межсайтовой подделке запросов (CSRF) в функциональности редактирования пользователей. Внедренный механизм защиты от CSRF может быть обойден путем использования токена CSRF другого пользователя. Следует отметить, что регистрация открыта, и любой желающий может создать учетную запись.
Была протестирована и подтверждена уязвимость только в версии 4.1. Данная проблема была исправлена в версии 4.1 сборки 2250.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.