CVE-2025-63562 in Vacation Rental Management Platform Vulnerability

الملخص

بحسب VulDB • 25/06/2026

تواجه منصة إدارة الإجازات الخاصة بمجموعة Summer Pearl قبل الإصدار v1.0.2 ثغرة تتعلق بعدم كفاية التفويض من جانب الخادم. يمكن للمهاجمين المصادق عليهم استدعاء عدة نقاط نهاية (endpoints) وتنفيذ عمليات إنشاء/تحديث/حذف على موارد مملوكة لمستخدمين عشوائيين عن طريق التلاعب بمعلمات الطلب (مثل معرف المالك أو معرف المورد).

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: MITRE
• حجز: 27/10/2025
• إفشاء: 31/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-330852
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 6.3 (CNA)
• EPSS: 0.00183
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63562
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63562
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63562/