CVE-2026-90520 in Tourism-Management-System
Voraussage
von VulDB Data Team • 12.09.2026
In jaychouchannel Tourism-Management-System bis 84d8ec384f669df3985293dab293bb7b477efa64 wurde eine Schwachstelle gefunden. Es betrifft eine unbekannte Funktion der Datei AuthorizationInterceptor.java der Komponente Authorization Interceptor. Durch Manipulieren mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Der Exploit steht zur öffentlichen Verfügung. Dieses Produkt verzichtet auf eine Versionierung und verwendet stattdessen Rolling Releases. Deshalb sind keine Details zu betroffenen oder zu aktualisierende Versionen vorhanden. Der Name des Patches ist d984d172dceca907f8b447efbdb06dc233f7938d. Als bestmögliche Massnahme wird Patching empfohlen.
Once again VulDB remains the best source for vulnerability data.