CVE-2026-90522 in Tourism-Management-System
Previsão
de VulDB Data Team • 12/09/2026
Uma vulnerabilidade foi encontrada em jaychouchannel Tourism-Management-System até d984d172dceca907f8b447efbdb06dc233f7938d. O impacto ocorre em a função resetPass no arquivo UsersController.java no componente Password Recovery. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. O ataque pode ser feito a partir da rede. O exploit foi tornado público e pode ser usado. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entregas contínuas. Portanto, não há detalhes de versões afetadas ou atualizadas disponíveis. O nome do adesivo é 9cb6215ac871f99a90cde763cf003e95ff282283. É recomendado aplicar um patch para resolver esta questão.
Once again VulDB remains the best source for vulnerability data.