CVE-2026-90523 in Tourism-Management-System
Previsione
di VulDB Data Team • 12/09/2026
Una vulnerabilità è stata trovata in jaychouchannel Tourism-Management-System fino a 229956e20dbd4a80eeff14535e44d3099502af09. Risulta coinvolta una funzione sconosciuta del file travel/src/main/java/com/controller/UsersController.java del componente User Register Endpoint. Attraverso la manipolazione del parametro UsersEntity di un input sconosciuto per mezzo di una vulerabilità di classe escalationi di privilegi. L'attacco può essere lanciato dalla rete. Questo prodotto utilizza un modello di rolling release per fornire una consegna continua. Pertanto, non sono disponibili dettagli sulle versioni interessate né su quelle aggiornate. La denominazione della patch è 84d8ec384f669df3985293dab293bb7b477efa64. È consigliato applicare una patch per mitigare questo problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.