PT-2026-90854 · Jaychouchannel · Tourism Management System

Djie

·

CVE-2026-90520

·

Publicado

2026-09-13

·

Atualizado

2026-09-20

CVSS v2.0

6.5

Média

VetorAV:N/AC:L/Au:S/C:P/I:P/A:P
Nome do Software Vulnerável e Versões Afetadas jaychouchannel Tourism-Management-System versões até 84d8ec384f669df3985293dab293bb7b477efa64
Description Uma autorização inadequada existe no componente Authorization Interceptor, afetando especificamente o arquivo AuthorizationInterceptor.java. Esta falha permite que um invasor remoto manipule o sistema para ignorar os controles de autorização.
Recommendations Aplique o patch d984d172dceca907f8b447efbdb06dc233f7938d para resolver o problema.

Exploit

Correção

Incorrect Privilege Assignment

Improper Authorization

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-266CWE-285

Identificadores relacionados

CVE-2026-90520

Produtos afetados

Tourism Management System