CVE-2025-65899 in Kalmia
Resumen
por VulDB • 2026-06-13
La versión 0.2.0 de Kalmia CMS presenta una vulnerabilidad de enumeración de usuarios en su mecanismo de autenticación. La aplicación devuelve mensajes de error diferentes para los usuarios no válidos (user_not_found) frente a los usuarios válidos con contraseñas incorrectas (invalid_password). Esta discrepancia observable en la respuesta permite que atacantes sin autentificar realicen una enumeración de nombres de usuario válidos en el sistema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.