PT-2025-22925 · Unknown · Summer Pearl Group Vacation Rental Management Platform

Alexandros Perrakis + 1 · Publicado 2025-05-26 · Atualizado 2025-05-26 · CVE-2025-5183

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Summer Pearl Group Vacation Rental Management Platform versões até 1.0.1

Descrição Uma vulnerabilidade foi encontrada na Summer Pearl Group Vacation Rental Management Platform, afetando algum processamento desconhecido do componente Header Handler. A manipulação do argumento Host leva a um redirecionamento aberto. O ataque pode ser iniciado remotamente.

Recomendações Para as versões da Summer Pearl Group Vacation Rental Management Platform até 1.0.1, atualize para a versão 1.0.2 para corrigir este problema. Como solução temporária, considere restringir a manipulação do argumento Host no componente Header Handler até que a atualização seja aplicada.

Correção

Open Redirect

Enumeração de Fraquezas

CWE-601

Identificadores relacionados

CVE-2025-5183

Produtos afetados

Summer Pearl Group Vacation Rental Management Platform

Referências · 7

• https://twitter.com/CVEnew/status/1926969184069595556 · Publicação no Twitter
• https://vuldb.com/?id.310271 · Nota
• https://summerpearlgroup.gr/spgpm/releases · Correção
• https://t.me/cvetracker/24642 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-5183 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-5183 · Nota de Segurança
• https://vuldb.com/?ctiid.310271 · Nota