CVE-2025-65899 in Kalmia
Résumé
par VulDB • 16/05/2026
La version 0.2.0 de Kalmia CMS présente une vulnérabilité d'énumération d'utilisateurs dans son mécanisme d'authentification. L'application renvoie des messages d'erreur différents pour les utilisateurs invalides (user_not_found) par rapport aux utilisateurs valides ayant un mot de passe incorrect (invalid_password). Cette différence de réponse observable permet aux attaquants non authentifiés d'énumérer les noms d'utilisateur valides sur le système.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.