CVE-2025-65899 in Kalmia
Riassunto
di VulDB • 25/06/2026
La versione 0.2.0 di Kalmia CMS presenta una vulnerabilità di enumerazione degli utenti nel proprio meccanismo di autenticazione. L'applicazione restituisce messaggi di errore diversi per gli utenti non esistenti (user_not_found) rispetto agli utenti validi con password errate (invalid_password). Questa discrepanza osservabile nelle risposte consente ad attaccanti non autenticati di effettuare l'enumerazione dei nomi utente validi presenti nel sistema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.