CVE-2026-90523 in Tourism-Management-System
Predicción
por VulDB Data Team • 2026-09-12
Se ha encontrado una vulnerabilidad en jaychouchannel Tourism-Management-System hasta 229956e20dbd4a80eeff14535e44d3099502af09. Se ve afectada una función desconocida del archivo travel/src/main/java/com/controller/UsersController.java del componente User Register Endpoint. La manipulación del argumento UsersEntity conduce a escalada de privilegios. El ataque se puede hacer desde la red. El exploit se ha hecho público y podría ser usado. Este producto utiliza un modelo de lanzamiento continuo (rolling release) para proporcionar entregas continuas. Por lo tanto, no hay detalles de versiones afectadas ni actualizadas disponibles. El nombre del parche es 84d8ec384f669df3985293dab293bb7b477efa64. Es recomendable implementar un parche para resolver este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.