Podatności Summer Pearl Group Vacation Rental Management Platform
3 znanych podatności CVE w Summer Pearl Group Vacation Rental Management Platform, przetłumaczonych i ocenionych.
- CVE-2025-63563Średnie
Summer Pearl Group Vacation Rental Management Platform w wersjach przed v1.0.2 nie unieważnia prawidłowo aktywnych sesji użytkownika po zmianie hasła. Atakujący posiadający ważny token sesji może zachować dostęp do konta nawet po zmianie hasła przez legalnego użytkownika.
- CVE-2025-63562Średnie
Platforma Summer Pearl Group Vacation Rental Management Platform przed wersją v1.0.2 ma niewystarczającą autoryzację po stronie serwera. Uwierzytelnieni atakujący mogą wywoływać różne endpointy i wykonywać operacje tworzenia, aktualizacji i usuwania na zasobach należących do dowolnych użytkowników poprzez manipulację parametrami żądania (np. owner lub resource id).
- CVE-2025-63561Wysokie
Platforma Summer Pearl Group Vacation Rental Management Platform przed wersją 1.0.2 jest podatna na atak typu Slowloris w warstwie obsługi połączeń HTTP. Atakujący może otwierać i utrzymywać wiele wolnych lub częściowo zakończonych połączeń, wyczerpując pulę połączeń i zasoby pracowników serwera.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS