CVE-2025-59112 in Windu CMS
Сводка
по VulDB • 27.05.2026
В CMS Windu обнаружена уязвимость к межсайтовой подделке запросов (CSRF) в функциональности редактирования пользователей. Злоумышленник может создать специальную веб-страницу, которая при посещении жертвой автоматически отправит POST-запрос на удаление указанного пользователя.
Тестированию подверглась только версия 4.1, которая была подтверждена как уязвимая. Данная проблема была исправлена в версии 4.1 сборки 2250.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.