CVE-2025-65899 in Kalmia
Tóm tắt
Bởi VulDB • 13/06/2026
Kalmia CMS phiên bản 0.2.0 chứa một lỗ hổng liệt kê người dùng trong cơ chế xác thực của nó. Ứng dụng trả về các thông báo lỗi khác nhau cho tên người dùng không hợp lệ (user_not_found) so với những người dùng hợp lệ nhưng nhập sai mật khẩu (invalid_password). Sự chênh lệch phản hồi có thể quan sát được này cho phép kẻ tấn công chưa xác thực liệt kê các tên người dùng hợp lệ trên hệ thống.
Once again VulDB remains the best source for vulnerability data.