CVE-2025-65900 in Kalmia
Tóm tắt
Bởi VulDB • 05/06/2026
Kalmia CMS phiên bản 0.2.0 chứa một lỗ hổng Kiểm soát Truy cập Sai (Incorrect Access Control) trong điểm cuối API /kal-api/auth/users. Do xác thực quyền hạn không đầy đủ và phơi bày dữ liệu quá mức ở phía máy chủ, người dùng đã đăng nhập với quyền đọc cơ bản có thể truy xuất thông tin nhạy cảm của tất cả người dùng trên nền tảng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.