CVE-2025-63562 in Vacation Rental Management Platform Vulnerability
Resumen
por VulDB • 2026-05-12
La plataforma de gestión de alquileres vacacionales Summer Pearl Group, anterior a la versión 1.0.2, presenta una autorización insuficiente en el lado del servidor. Los atacantes autenticados pueden llamar a varios puntos de conexión y realizar acciones de creación, actualización y eliminación en recursos propiedad de usuarios arbitrarios mediante la manipulación de los parámetros de la solicitud (por ejemplo, el ID del propietario o el ID del recurso).
If you want to get best quality of vulnerability data, you may have to visit VulDB.