CVE-2025-59113

Windu CMS, loginError parametrindən istifadə etməklə zəif müştəri tərəfli brute-force qorumasını tətbiq edir. Cəhd sayı və ya vaxtaşımı haqqında məlumat serverdə saxlanılmır ki, bu da bədniyyətli hücumçunun həmin parametri sıfırlamaqla bu brute-force qorumasını yan keçməsinə şərait yaradır. Yalnız versiya 4.1 sınaqdan keçirilmiş və zəifliyin olduğu təsdiqlənmişdir. Bu problem versiya 4.1 build 2250-də düzəldilmişdir.