jaychouchannel Tourism-Management-System حتى 8122bf020d91199eddfff3ee02d1632a70a9a132 CommonDao CommonController.java table/column/xColumn/yColumn حقن SQL

CVSS الدرجة المؤقتة للميتاسعر الإكسبلويت الحالي (≈)درجة اهتمام CTI
6.6$0-$5k1.52

الملخصالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في jaychouchannel Tourism-Management-System حتى 8122bf020d91199eddfff3ee02d1632a70a9a132. تتأثر الوظيفة $software_function من الملف travel/src/main/java/com/controller/CommonController.java من المكون CommonDao. تؤدي عملية التلاعب بالوسيط table/column/xColumn/yColumn إلى حقن SQL. يتم تداول هذه الثغرة تحت اسم CVE-2026-86282. يمكن البدأ بالهجوم هذا عن بعد. هنالك إكسبلويت متوفرة. يستخدم هذا المنتج نظام الإصدارات المتتالية لتوفير التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة. يُفضل تثبيت تحديث لحل هذه المشكلة.

التفاصيلالمعلومات

تم أيجاد ثغرة أمنية بصنف خطيرة. في jaychouchannel Tourism-Management-System حتى 8122bf020d91199eddfff3ee02d1632a70a9a132. تتأثر الوظيفة $software_function من الملف travel/src/main/java/com/controller/CommonController.java من المكون CommonDao. تؤدي عملية التلاعب بالوسيط table/column/xColumn/yColumn إلى حقن SQL. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-89. المشكلة تم نشرها بتاريخ. الاستشارة متوفرة هنا github.com.

يتم تداول هذه الثغرة تحت اسم CVE-2026-86282. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. هنالك إكسبلويت متوفرة. تم إتاحة الاستغلال للجمهور وقد يتم استغلاله. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1505.

في حال وجود إثبات المفهوم، يتم الإعلان عنه كـ إثبات المفهوم. الاستغلال متاح للتنزيل عبر github.com.

يستخدم هذا المنتج نظام الإصدارات المتتالية لتوفير التسليم المستمر. لذلك، لا تتوفر تفاصيل الإصدارات المتأثرة أو المحدثة. أسم الباتش التصحيحي هوd44ec3aa0bd2a72c8800e3befb0a9a96a6491b86. تصحيح المشكلة هذه يمكن تحميله من هنا github.com. يُفضل تثبيت تحديث لحل هذه المشكلة.

منتجالمعلومات

المجهز

الأسم

النسخة

الرخصة

موقع إلكتروني

CPE 2.3المعلومات

CPE 2.2المعلومات

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 7.3
VulDB الدرجة المؤقتة للميتا: 6.6

VulDB الدرجة الأساسية: 7.3
VulDB الدرجة المؤقتة: 6.6
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv2المعلومات

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
متجهالتعقيدتوثيقالسريةالأمانةالتوفر
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح
افتحافتحافتحافتحافتحافتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: حقن SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒

ملموس: لا
محلي: لا
عن بُعد: نعم

التوفر: 🔒
وصول: عام
الحالة: إثبات المفهوم
تحميل: 🔒
تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Dayافتحافتحافتحافتح
اليومافتحافتحافتحافتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: تصحيح
الحالة: 🔍

زمن الهجوم الفوري: 🔒

تصحيح: d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86

الجدول الزمنيالمعلومات

06/09/2026 تم نشر الاستشارة
06/09/2026 +0 أيام تم إنشاء إدخال VulDB
07/09/2026 +1 أيام آخر تحديث في VulDB

المصادرالمعلومات

منتج: github.com

استشارة: github.com
الحالة: مؤكد
تأكيد: 🔒

CVE: CVE-2026-86282 (🔒)
GCVE (CVE): GCVE-0-2026-86282
GCVE (VulDB): GCVE-100-399443
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013

إدخالالمعلومات

تم الإنشاء: 06/09/2026 03:53 PM
تم التحديث: 07/09/2026 10:21 AM
التغييرات: 06/09/2026 03:53 PM (61), 07/09/2026 10:21 AM (1)
كامل: 🔍
المقدم: sxisboy
Cache ID: 216::103

إرسالالمعلومات

تمت الموافقة

  • إرسال #905639: jaychouchannel Tourism_Management_System 8122bf020d91199eddfff3ee02d1632a70a9a132 SQL Injection (بحسب sxisboy)

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مناقشة

لا توجد تعليقات بعد اللغات: ar + fa + en.

يرجى تسجيل الدخول حتى تتمكن من التعليق

التالي ▸نظرة عامة◂ السابق

Do you know our Splunk app?

Download it now for free!