CVE-2026-86284 in Tourism-Management-System
الملخص
بحسب VulDB • 07/09/2026
تم اكتشاف ثغرة أمنية في نظام إدارة السياحة jaychouchannel حتى الإصدار 8122bf020d91199eddfff3ee02d1632a70a9a132. تتأثر بهذه الثغرة دالة getOption الموجودة في الملف travel/src/main/java/com/controller/CommonController.java. يؤدي التلاعب بالوسيطة tableName/columnName إلى كشف معلومات. يمكن بدء الهجوم عن بُعد. تم الإفصاح عن الـ exploit بشكل علني وقد يكون قابلاً للاستخدام. يستخدم هذا المنتج نموذج إصدار متداول (rolling release model) لتقديم تحديثات مستمرة. ونتيجة لذلك، لا تتوفر معلومات محددة حول الإصدارات المتأثرة أو المحدثة. ومعرف التصحيح هو d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86. ولحل هذه المشكلة، يُوصى بنشر تصحيح (patch).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.