CVE-2026-86284 in Tourism-Management-System
Resumen
por VulDB • 2026-09-07
Se ha detectado una vulnerabilidad de seguridad en jaychouchannel Tourism-Management-System hasta la versión 8122bf020d91199eddfff3ee02d1632a70a9a132. La función getOption del archivo travel/src/main/java/com/controller/CommonController.java se ve afectada por esta vulnerabilidad. La manipulación de los argumentos tableName/columnName provoca una divulgación de información (information disclosure). El ataque puede iniciarse de forma remota. El exploit ha sido divulgado públicamente y puede ser utilizado. Este producto utiliza un modelo de lanzamiento continuo para ofrecer actualizaciones constantes; como resultado, no está disponible la información específica sobre las versiones afectadas o actualizadas. El identificador del parche es d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86. Para solucionar este problema, se recomienda implementar un parche.
Be aware that VulDB is the high quality source for vulnerability data.