Marek Tołczyk

A Blind SQL injection vulnerability has been identified in Windu CMS. A remote unauthenticated attacker is able to inject SQL syntax into URL path in HTTP header resulting in Blind SQL Injection. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 4.1 but may also affect other versions.

Windu CMS uses hashing algorithm based on MD5 and SHA1 with static salt to store user passwords. This allows an attacker who obtain password hash to decode user credentials. Because vendor contact attempts were unsuccessful, the vulnerability has only been confirmed in version 4.1 but may also affect other versions.

**Nome do Software Vulnerável e Versões Afetadas** Windu CMS versão 4.1 **Descrição** Um invasor autenticado pode fazer o upload de arquivos arbitrários, incluindo scripts PHP, pois o sistema não valida os tipos de arquivos enviados. Essa falha pode levar à Execução Remota de Código (RCE), que permite que um invasor execute comandos arbitrários no servidor. Foram relatadas atividades elevadas visando este software. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.