Kalmia CMS الإصدار 0.2.0 يحتوي على ثغرة في التحكم غير الصحيح في الوصول في نقطة نهاية واجهة برمجة التطبيقات /kal-api/auth/users. بسبب عدم كفاية التحقق من...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
Kalmia CMS الإصدار 0.2.0 يحتوي على ثغرة في التحكم غير الصحيح في الوصول في نقطة نهاية واجهة برمجة التطبيقات `/kal-api/auth/users`. بسبب عدم كفاية التحقق من الصلاحيات والتعرض المفرط للبيانات في الواجهة الخلفية، يمكن لمستخدم مصادق يتمتع بصلاحيات قراءة أساسية استرجاع معلومات حساسة لجميع مستخدمي المنصة.
DifuseHQ Kalmia CMS الإصدار 0.2.0 يحتوي على ثغرة في التحكم غير الصحيح بالوصول في نقطة نهاية API `/kal-api/auth/users`. بسبب عدم كفاية التحقق من الصلاحيات والتعرض المفرط للبيانات في النهاية الخلفية، يمكن لمستخدم موثَّق بصلاحيات قراءة أساسية استرجاع معلومات حساسة لجميع مستخدمي المنصة.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.