PT-2025-47312 · Windu Cms · Windu Cms

Karol Czubernat · Publicado 2025-11-18 · Atualizado 2025-12-05 · CVE-2025-59114

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Windu CMS versão 4.1 Windu CMS (versões afetadas não especificadas)

Descrição O Windu CMS é vulnerável a uma falha de Falsificação de Solicitação Entre Sites (CSRF) em sua funcionalidade de upload de arquivos. Um atacante pode criar um site especialmente elaborado que, quando acessado por uma vítima, enviará automaticamente um arquivo malicioso para o servidor. O fornecedor foi informado sobre esta vulnerabilidade, mas não forneceu detalhes sobre as versões vulneráveis.

Recomendações Aplique uma correção para o Windu CMS versão 4.1. Para outras versões, aplique uma correção quando disponível.

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2025-59114

Produtos afetados

Windu Cms

Referências · 8

• https://osv.dev/vulnerability/CVE-2025-59114 · Aviso do Fabricante
• https://windu.org · Nota
• https://twitter.com/CVEnew/status/1990786246180831377 · Publicação no Twitter
• https://t.me/cveNotify/143455 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-59114 · Nota de Segurança
• https://cert.pl/posts/2025/11/CVE-2025-59110 · Nota
• https://t.me/CVEtracker/37622 · Publicação no Telegram
• https://t.me/cveNotify/144867 · Publicação no Telegram