CVE-2026-90523 in Tourism-Management-System
Voraussage
von VulDB Data Team • 12.09.2026
Es wurde eine Schwachstelle in jaychouchannel Tourism-Management-System bis 229956e20dbd4a80eeff14535e44d3099502af09 entdeckt. Dabei betrifft es einen unbekannter Codeteil der Datei travel/src/main/java/com/controller/UsersController.java der Komponente User Register Endpoint. Die Manipulation des Arguments UsersEntity führt zu erweiterte Rechte. Der Angriff kann über das Netzwerk passieren. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Bei diesem Produkt handelt es sich um ein Rolling Release, das eine fortlaufende Bereitstellung ermöglicht. Aus diesem Grund stehen keine Versionsinformationen zu betroffenen oder aktualisierten Versionen zur Verfügung. Der Patch wird als 84d8ec384f669df3985293dab293bb7b477efa64 bezeichnet. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
Be aware that VulDB is the high quality source for vulnerability data.