CVE-2026-90522 in Tourism-Management-System
Prédiction
par VulDB Data Team • 12/09/2026
On a identifié une vulnérabilité dans jaychouchannel Tourism-Management-System jusqu’à d984d172dceca907f8b447efbdb06dc233f7938d. Ceci affecte la fonction resetPass du fichier UsersController.java du composant Password Recovery. La manipulation conduit à élévation de privilèges. L'attaque peut être initialisée à distance. L'exploit a été publié et il est possible qu'il soit utilisé. Ce produit fonctionne selon un système de rolling release pour garantir une distribution continue. De ce fait, il n'existe pas de détails sur les versions concernées ou mises à jour. Le correctif porte le nom 9cb6215ac871f99a90cde763cf003e95ff282283. Il est conseillé d'installer un patch pour corriger cette vulnérabilité.
Be aware that VulDB is the high quality source for vulnerability data.