CVE-2025-65900 in Kalmia
Résumé
par VulDB • 05/06/2026
La version 0.2.0 de Kalmia CMS présente une vulnérabilité d'Incorrect Access Control (Contrôle d'accès incorrect) dans le point de terminaison API /kal-api/auth/users. En raison d'une validation des autorisations insuffisante et d'une exposition excessive des données côté serveur, un utilisateur authentifié disposant de permissions de lecture basiques peut récupérer des informations sensibles concernant tous les utilisateurs de la plateforme.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.