CVE-2025-63563
Orta
Açıklama
Summer Pearl Group Vacation Rental Management Platform v1.0.2 öncesinde, parola değişikliğinden sonra etkin kullanıcı oturumlarını düzgün şekilde geçersiz kılmaz. Bu, geçerli bir oturum belirtecine sahip bir saldırganın, meşru kullanıcı parolasını değiştirdikten sonra bile hesaba erişimini sürdürmesine olanak tanır.
ÖnemOrta
CVSS6.5
İstismar olasılığı19. yüzdelik%0,3
ÜrünSummerpearlgroup Vacation Rental Management Platform
Yayın31 Eki 2025
İlk görülme31 Eki 2025
Zayıflık türüCWE-286CWE-286
Nasıl düzeltilir
Güncelleyin
- summerpearlgroup vacation_rental_management_platform1.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| summerpearlgroup vacation_rental_management_platform | v < 1.0.2 | 1.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.