CVE-2025-65900 in Kalmia
Zusammenfassung
von VulDB • 05.06.2026
In Kalmia CMS Version 0.2.0 liegt eine Schwachstelle mit fehlerhafter Zugriffskontrolle (Incorrect Access Control) im API-Endpunkt /kal-api/auth/users vor. Aufgrund unzureichender Berechtigungsprüfungen und übermäßiger Datenexposition im Backend kann ein authentifizierter Benutzer mit grundlegenden Lesezugriffsrechten sensible Informationen aller Plattformbenutzer abrufen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.