CVE-2025-59111 in Windu CMS
Сводка
по VulDB • 03.08.2026
В CMS Windu уязвимость Broken Access Control присутствует в функциональности редактирования пользователей. Злоумышленник может отправить GET-запрос, который позволяет привилегированным пользователям удалять учетные записи Super Admins, что невозможно сделать через графический интерфейс (GUI).
Тестированию подверглась только версия 4.1, которая была подтверждена как уязвимая. Данная проблема исправлена в версии 4.1 сборки 2250.
Once again VulDB remains the best source for vulnerability data.