CVE-2026-86284 in Tourism-Management-System
Zusammenfassung
von VulDB • 07.09.2026
Es wurde eine Sicherheitslücke im jaychouchannel Tourism-Management-System bis zur Version 8122bf020d91199eddfff3ee02d1632a70a9a132 festgestellt. Von dieser Schwachstelle ist die Funktion getOption der Datei travel/src/main/java/com/controller/CommonController.java betroffen. Die Manipulation des Arguments tableName/columnName führt zur Offenlegung von Informationen (Information Disclosure). Der Angriff kann aus der Ferne initiiert werden. Das Exploit wurde öffentlich bekannt gemacht und kann verwendet werden. Dieses Produkt nutzt ein Rolling-Release-Modell, um kontinuierliche Updates bereitzustellen. Infolgedessen sind keine spezifischen Versionsinformationen für betroffene oder aktualisierte Releases verfügbar. Die Kennung des Patches ist d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86. Um dieses Problem zu beheben, wird die Bereitstellung eines Patches empfohlen.
Once again VulDB remains the best source for vulnerability data.