CVE-2025-65900 in Kalmia
Sumário
de VulDB • 05/06/2026
A versão do Kalmia CMS 0.2.0 contém uma vulnerabilidade de Controle de Acesso Incorreto no endpoint da API /kal-api/auth/users. Devido à validação insuficiente das permissões e exposição excessiva de dados no backend, um usuário autenticado com permissões básicas de leitura pode recuperar informações sensíveis para todos os usuários da plataforma.
Once again VulDB remains the best source for vulnerability data.