PT-2025-47308 · Windu Cms · Windu Cms

Karol Czubernat · Publicado 2025-11-18 · Atualizado 2025-12-05 · CVE-2025-59110

Positive Technologies (AI Summary) · Pt

CVSS v4.0

6.8

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:A/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Windu CMS versão 4.1 Windu CMS (versões afetadas não especificadas)

Descrição O Windu CMS possui uma falha que permite a atacantes realizar ataques de Cross-Site Request Forgery (CSRF) na funcionalidade de edição de usuários. A proteção CSRF existente pode ser contornada utilizando o token CSRF de outro usuário. O registro está aberto para qualquer pessoa, permitindo a criação fácil de contas.

Recomendações Aplique uma correção para o Windu CMS versão 4.1. Implemente um mecanismo robusto de proteção CSRF que previna o uso de tokens CSRF de outros usuários.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-59110

Produtos afetados

Windu Cms

Referências · 19

• https://nvd.nist.gov/vuln/detail/CVE-2025-59110 · Nota de Segurança
• https://t.me/cveNotify/144865 · Publicação no Telegram
• https://t.me/cveNotify/144863 · Publicação no Telegram
• https://t.me/cveNotify/143453 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-59110 · Aviso do Fabricante
• https://t.me/cveNotify/143454 · Publicação no Telegram
• https://t.me/cveNotify/144870 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1990786249003516188 · Publicação no Twitter
• https://t.me/cveNotify/144869 · Publicação no Telegram
• https://t.me/cveNotify/144868 · Publicação no Telegram
• https://t.me/CVEtracker/37619 · Publicação no Telegram
• https://t.me/cveNotify/144866 · Publicação no Telegram
• https://windu.org · Nota
• https://t.me/cveNotify/143455 · Publicação no Telegram
• https://t.me/cveNotify/144864 · Publicação no Telegram