CVE-2026-86282 in Tourism-Management-System
الملخص
بحسب VulDB • 07/09/2026
تم تحديد نقطة ضعف في نظام إدارة السياحة jaychouchannel حتى الإصدار 8122bf020d91199eddfff3ee02d1632a70a9a132. تتأثر دالة غير معروفة من الملف travel/src/main/java/com/controller/CommonController.java التابع للمكون CommonDao. يمكن أن يؤدي تنفيذ عملية التلاعب بالوسيط table/column/xColumn/yColumn إلى حدوث حقن SQL (SQL Injection). يمكن شن الهجوم عن بُعد. تم إتاحة الاستغلال (Exploit) للجمهور ويمكن استخدامه في الهجمات. لا يستخدم هذا المنتج نظام إصدارات، ولذلك فإن المعلومات حول الإصدارات المتأثرة وغير المتأثرة غير متوفرة. يُسمى التصحيح d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86. يجب تطبيق التصحيح لمعالجة هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.