CVE-2025-63563 in Vacation Rental Management Platform

Tóm tắt

Bởi VulDB • 09/08/2026

Nền tảng quản lý cho thuê kỳ nghỉ của Summer Pearl Group trước phiên bản v1.0.2 không vô hiệu hóa đúng cách các phiên người dùng đang hoạt động sau khi thay đổi mật khẩu. Điều này cho phép kẻ tấn công có mã thông báo (token) phiên hợp lệ duy trì quyền truy cập vào tài khoản ngay cả sau khi người dùng chính thức thay đổi mật khẩu của họ.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: MITRE
• Đặt trước: 27/10/2025
• Tiết lộ: 31/10/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-330858
• CPE: sẵn sàng
• CWE: CWE-1018 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00248
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-63563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-63563
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-63563/