CVE-2026-90520 in Tourism-Management-System
Previsão
de VulDB Data Team • 12/09/2026
Detectou-se uma vulnerabilidade em jaychouchannel Tourism-Management-System até 84d8ec384f669df3985293dab293bb7b477efa64. Afectado é uma função desconhecida do ficheiro AuthorizationInterceptor.java do componente Authorization Interceptor. O tratamento leva a Elevação de Privilégios. É possível lançar o ataque remotamente. A exploração foi divulgada ao público e pode ser utilizada. Este produto adota o modelo rolling release para garantir entrega contínua. Por isso, não há detalhes sobre versões afetadas ou corrigidas. A atualização se chama d984d172dceca907f8b447efbdb06dc233f7938d. Recomenda-se a aplicação de um remendo para resolver este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.