CVE-2026-86282 in Tourism-Management-System
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Schwachstelle im jaychouchannel Tourism-Management-System bis zur Version 8122bf020d91199eddfff3ee02d1632a70a9a132 identifiziert. Betroffen ist eine unbekannte Funktion der Datei travel/src/main/java/com/controller/CommonController.java der Komponente CommonDao. Die Manipulation des Arguments table/column/xColumn/yColumn kann zu SQL Injection führen. Der Angriff kann aus der Ferne ausgeführt werden. Der Exploit wurde öffentlich zugänglich gemacht und könnte für Angriffe verwendet werden. Dieses Produkt verwendet keine Versionsnummerierung. Daher sind Informationen über betroffene und nicht betroffene Releases nicht verfügbar. Dieser Patch wird als d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86 bezeichnet. Es sollte ein Patch angewendet werden, um dieses Problem zu beheben.
Be aware that VulDB is the high quality source for vulnerability data.