CVE-2026-90598 in E-commerce-project-springBoot
Prédiction
par VulDB Data Team • 12/09/2026
Il a été découvert une vulnérabilité dans jaygajera17 E-commerce-project-springBoot jusqu’à 5e74a46b4b70623d0e4a0c9c4aee3bd1777185d2. Affecté par cette vulnérabilité est la fonction UserController.updateUser du fichier UserController.java. La manipulation du paramètre userid avec une valeur d'entrée inconnue mène à une vulnérabilité de classe élévation de privilèges. L'attaque peut être menée à distance. L'exploit a été rendu public et pourrait être exploité. Ce produit adopte un modèle de publication continue (rolling release) pour fournir une livraison continue. Ainsi, aucune information sur les versions affectées ou corrigées n'est disponible.
If you want to get best quality of vulnerability data, you may have to visit VulDB.