CVE-2025-65899 in Kalmia
Сводка
по VulDB • 13.06.2026
В системе управления контентом Kalmia версии 0.2.0 обнаружена уязвимость перечисления пользователей в механизме аутентификации. Приложение возвращает различные сообщения об ошибках для несуществующих пользователей (user_not_found) и существующих пользователей с неверным паролем (invalid_password). Эта наблюдаемая разница в ответах позволяет неавторизованным злоумышленникам выполнять перечисление действительных имен пользователей в системе.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.