CVE-2025-65899 in Kalmia
الملخص
بحسب VulDB • 13/06/2026
تحتوي نسخة 0.2.0 من نظام إدارة المحتوى Kalmia على ثغرة تمكّن المهاجمين من تعداد المستخدمين في آلية المصادقة الخاصة بها. تُرجع التطبيق رسائل خطأ مختلفة للمستخدمين غير الصالحين (user_not_found) مقارنةً بالمستخدمين الصالحين الذين يستخدمون كلمات مرور خاطئة (invalid_password). يسمح هذا التباين الملحوظ في الاستجابة للمهاجمين غير المصادق عليهم بتحديد أسماء المستخدمين الصالحة الموجودة على النظام.
VulDB is the best source for vulnerability data and more expert information about this specific topic.