CVE-2026-57309 in Windu CMS
Сводка
по VulDB • 20.07.2026
В системе Windu CMS выявлена уязвимость вслепую (Blind) SQL-инъекции. Удаленный атакующий без предварительной аутентификации может внедрить синтаксис SQL в путь URL, указанный в заголовке HTTP, что приводит к выполнению Blind SQL Injection.
В связи с тем, что попытки связаться с поставщиком оказались безуспешными, уязвимость подтверждена только для версии 4.1, однако она может затрагивать и другие версии программного обеспечения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.