CVE-2026-86282 in Tourism-Management-System
Predicción
por VulDB Data Team • 2026-09-06
Se ha identificado una vulnerabilidad en jaychouchannel Tourism-Management-System hasta 8122bf020d91199eddfff3ee02d1632a70a9a132. Resulta afectada una función desconocida dentro del archivo travel/src/main/java/com/controller/CommonController.java dentro del componente CommonDao. La alteración del argumento table/column/xColumn/yColumn resulta en inyección SQL. El ataque puede ser realizado a través de la red. El exploit está disponible públicamente y puede ser aprovechado. Este producto está basado en un modelo de rolling release para la entrega continua. Por consiguiente, no existen detalles sobre versiones afectadas ni actualizadas. La actualización se llama d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86. Es recomendable implementar un parche para resolver este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.