CVE-2025-63563
Beschrijving NL
Summer Pearl Group Vacation Rental Management Platform voorafgaand aan v1.0.2 maakt actieve gebruikerssessies niet correct ongeldig na een wachtwoordwijziging. Hierdoor kan een aanvaller met een geldig sessietoken de toegang tot het account behouden, zelfs nadat de legitieme gebruiker zijn wachtwoord heeft gewijzigd.
Origineel (Engels) tonen
Summer Pearl Group Vacation Rental Management Platform prior to v1.0.2 does not properly invalidate active user sessions after a password change. This allows an attacker with a valid session token to maintain access to the account even after the legitimate user changes their password.