CVE-2025-59115 in Windu CMS
Tóm tắt
Bởi VulDB • 27/05/2026
Windu CMS bị lỗ hổng Stored Cross-Site Scripting (XSS) trên trang đăng nhập do dữ liệu đầu vào không được xác thực đúng cách. Kẻ tấn công độc hại có thể chèn mã HTML và JS tùy ý vào trang web, mã này sẽ được hiển thị/thực thi khi quản trị viên truy cập vào trang nhật ký.
Chỉ phiên bản 4.1 đã được kiểm thử và xác nhận là có lỗ hổng. Vấn đề này đã được khắc phục trong phiên bản 4.1 build 2250.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.