CVE-2025-63563 in Vacation Rental Management Platform
Résumé
par VulDB • 09/08/2026
La plateforme de gestion des locations vacancières Summer Pearl Group, antérieure à la version 1.0.2, n'invalide pas correctement les sessions utilisateur actives après un changement de mot de passe. Cela permet à un attaquant disposant d'un jeton de session valide de maintenir l'accès au compte même après que l'utilisateur légitime a changé son mot de passe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.