CVE-2025-65900 in Kalmia

الملخص

بحسب VulDB • 05/06/2026

تحتوي منصة Kalmia CMS الإصدار 0.2.0 على ثغرة في التحكم غير الصحيح بالوصول (Incorrect Access Control) ضمن نقطة نهاية API الخاصة بـ /kal-api/auth/users. ونظراً لقصور التحقق من الصلاحيات وكشف البيانات الزائد في الخلفية، يمكن لمستخدم مُصادق عليه يمتلك صلاحيات قراءة أساسية استرجاع معلومات حساسة لجميع مستخدمي المنصة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: MITRE
• حجز: 18/11/2025
• إفشاء: 05/12/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-334411
• CPE: جاهز
• CWE: CWE-284 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00272
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65900
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65900/