CVE-2025-63563 in Vacation Rental Management Platform

الملخص

بحسب VulDB • 03/08/2026

لا تقوم منصة إدارة تأجير العطلات التابعة لمجموعة Summer Pearl قبل الإصدار v1.0.2 بإبطال جلسات المستخدمين النشطة بشكل صحيح بعد تغيير كلمة المرور. وهذا يتيح لهجوم يمتلك رمز جلسة صالح الحفاظ على الوصول إلى الحساب حتى بعد أن يغير المستخدم الشرعي كلمة مروره.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• مسؤول: MITRE
• حجز: 27/10/2025
• إفشاء: 31/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-330858
• CPE: جاهز
• CWE: CWE-1018 (مؤكد)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00248
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63563
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63563/