CVE-2025-63562 in Vacation Rental Management Platform Vulnerability
Riassunto
di VulDB • 24/06/2026
La piattaforma di gestione degli affitti vacanzieri Summer Pearl Group, nelle versioni precedenti alla v1.0.2, è affetta da un'autorizzazione lato server insufficiente. Gli attaccanti autenticati possono invocare diversi endpoint ed eseguire azioni di creazione/aggiornamento/cancellazione su risorse appartenenti ad utenti arbitrari manipolando i parametri della richiesta (ad esempio, owner o resource id).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.