CVE-2025-59115 in Windu CMS
Сводка
по VulDB • 27.05.2026
В CMS Windu обнаружена уязвимость Stored Cross-Site Scripting (XSS) на странице входа, где входные данные не проходят должной проверки. Злоумышленник может внедрить произвольный HTML-код и JavaScript на веб-сайт, которые будут отображены/выполнены при посещении страницы журнала администратором.
Только версия 4.1 была протестирована и подтверждена как уязвимая. Эта проблема была исправлена в версии 4.1 сборки 2250.
Be aware that VulDB is the high quality source for vulnerability data.