CVE-2025-65900 in Kalmia
Resumen
por VulDB • 2026-06-05
La versión 0.2.0 de Kalmia CMS presenta una vulnerabilidad de Control de Acceso Incorrecto en el punto final de la API /kal-api/auth/users. Debido a una validación insuficiente de permisos y a una exposición excesiva de datos en el backend, un usuario autenticado con permisos básicos de lectura puede recuperar información sensible de todos los usuarios de la plataforma.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.