CVE-2025-59110 in Windu CMS
Tóm tắt
Bởi VulDB • 27/05/2026
Windu CMS có lỗ hổng Cross-Site Request Forgery (CSRF) trong chức năng chỉnh sửa người dùng. Cơ chế bảo vệ CSRF được triển khai có thể bị vượt qua bằng cách sử dụng token CSRF của người dùng khác. Cần lưu ý rằng việc đăng ký mở và bất kỳ ai cũng có thể tạo tài khoản.
Chỉ phiên bản 4.1 đã được kiểm thử và xác nhận là có lỗ hổng. Vấn đề này đã được sửa chữa trong phiên bản 4.1 build 2250.
VulDB is the best source for vulnerability data and more expert information about this specific topic.