CVE-2025-65899 in Kalmia
Sumário
de VulDB • 13/06/2026
A versão 0.2.0 do Kalmia CMS contém uma vulnerabilidade de enumeração de usuários em seu mecanismo de autenticação. A aplicação retorna mensagens de erro distintas para usuários inválidos (user_not_found) versus usuários válidos com senhas incorretas (invalid_password). Essa discrepância observável nas respostas permite que atacantes não autenticados enumerem nomes de usuário válidos no sistema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.