CVE-2025-65900
Kalmia CMS الإصدار 0.2.0 يحتوي على ثغرة في التحكم غير الصحيح في الوصول في نقطة نهاية واجهة برمجة التطبيقات /kal-api/auth/users. بسبب عدم كفاية التحقق من...
- تم النشر
- 04/12/2025
- محدث
- 05/12/2025
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 10/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nمنخفض · الثلاثين يومًا القادمة
- المئوية
- 21.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Kalmia CMS الإصدار 0.2.0 يحتوي على ثغرة في التحكم غير الصحيح في الوصول في نقطة نهاية واجهة برمجة التطبيقات `/kal-api/auth/users`. بسبب عدم كفاية التحقق من الصلاحيات والتعرض المفرط للبيانات في الواجهة الخلفية، يمكن لمستخدم مصادق يتمتع بصلاحيات قراءة أساسية استرجاع معلومات حساسة لجميع مستخدمي المنصة.
المصادر
- CVE-2025-65900استغلال
DifuseHQ Kalmia CMS الإصدار 0.2.0 يحتوي على ثغرة في التحكم غير الصحيح بالوصول في نقطة نهاية API `/kal-api/auth/users`. بسبب عدم كفاية التحقق من الصلاحيات والتعرض المفرط للبيانات في النهاية الخلفية، يمكن لمستخدم موثَّق بصلاحيات قراءة أساسية استرجاع معلومات حساسة لجميع مستخدمي المنصة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.