CVE-2026-90520 in Tourism-Management-System
Predicción
por VulDB Data Team • 2026-09-12
Se ha encontrado una vulnerabilidad en jaychouchannel Tourism-Management-System hasta 84d8ec384f669df3985293dab293bb7b477efa64. Se ve afectada una función desconocida del archivo AuthorizationInterceptor.java del componente Authorization Interceptor. A través de la manipulación de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede ser iniciado desde la red. El exploit ha sido revelado públicamente y puede ser empleado. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para proporcionar entregas continuas. Por lo tanto, no hay detalles de versiones afectadas ni actualizadas disponibles. El parche se llama d984d172dceca907f8b447efbdb06dc233f7938d. El mejor modo sugerido para mitigar el problema es aplicar el parche al componente.
Once again VulDB remains the best source for vulnerability data.