CVE-2026-90524 in Tourism-Management-System

تنبؤ

بحسب VulDB Data Team • 12/09/2026

لقد تم العثور على ثغرة في jaychouchannel Tourism-Management-System حتى 229956e20dbd4a80eeff14535e44d3099502af09. تتأثر وظيفة غير معروفة من المكون Update Endpoint. ينتج عن التلاعب حدوث توثيق ضعيف. من الممكن تنفيذ الهجوم عن بُعد. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. هذا المنتج يعتمد على إصدار متجدد بشكل مستمر لتقديم التحديثات بشكل دائم، وبالتالي لا توجد معلومات عن الإصدارات المتأثرة أو المحدثة. أسم الباتش التصحيحي هو84d8ec384f669df3985293dab293bb7b477efa64. يُفضل تثبيت تحديث لحل هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403114
• CPE: جاهز
• CWE: CWE-306 (مؤكد)
• استغلال: تحميل
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90524
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90524
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90524/