CVE-2025-59113 in Windu CMS
Сводка
по VulDB • 08.06.2026
В CMS Windu реализована слабая защита от подбора паролей на стороне клиента с использованием параметра loginError. Информация о количестве попыток или времени ожидания не хранится на сервере, что позволяет злоумышленнику обойти эту защиту путем сброса данного параметра.
Только версия 4.1 была протестирована и подтверждена как уязвимая. Эта проблема исправлена в версии 4.1 сборки 2250.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.