Difuse

Kalmia

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
5.3

CVE-2025-65899

Exploit
  • EPSS 0.09%
  • Veröffentlicht 04.12.2025 00:00:00
  • Zuletzt bearbeitet 10.12.2025 21:39:06

Kalmia CMS version 0.2.0 contains a user enumeration vulnerability in its authentication mechanism. The application returns different error messages for invalid users (user_not_found) versus valid users with incorrect passwords (invalid_password). Th...

6.5

CVE-2025-65900

Exploit
  • EPSS 0.03%
  • Veröffentlicht 04.12.2025 00:00:00
  • Zuletzt bearbeitet 10.12.2025 21:38:40

Kalmia CMS version 0.2.0 contains an Incorrect Access Control vulnerability in the /kal-api/auth/users API endpoint. Due to insufficient permission validation and excessive data exposure in the backend, an authenticated user with basic read permissio...