PT-2026-90855 · Jaychouchannel · Tourism Management System
CVSS v2.0
6.5
Média
| Vetor | AV:N/AC:L/Au:S/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
jaychouchannel Tourism-Management-System versões até 8122bf020d91199eddfff3ee02d1632a70a9a132
Description
Um bypass de autorização existe no componente CRUD dentro do arquivo MenpiaodingdanController.java. Um invasor remoto pode explorar isso manipulando o argumento
ID, permitindo acesso não autorizado às funções do sistema.Recommendations
Aplique o patch d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86 para resolver este problema.
Exploit
Correção
IDOR
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Tourism Management System