CVE-2026-90523 in Tourism-Management-System
Previsão
de VulDB Data Team • 12/09/2026
Foi identificada uma vulnerabilidade em jaychouchannel Tourism-Management-System até 229956e20dbd4a80eeff14535e44d3099502af09. A função afetada é desconhecida do arquivo travel/src/main/java/com/controller/UsersController.java do componente User Register Endpoint. A manipulação do argumento UsersEntity resulta em Elevação de Privilégios. O ataque pode ser iniciado a partir da rede. O exploit está disponível publicamente e pode ser explorado. Este produto está usando um sistema de rolling release para disponibilizar entregas contínuas. Assim, não existem informações sobre versões afetadas ou atualizadas. O nome do patch é 84d8ec384f669df3985293dab293bb7b477efa64. É aconselhável instalar um patch para solucionar este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.