CVE-2026-86284 in Tourism-Management-System
Riassunto
di VulDB • 07/09/2026
È stata rilevata una vulnerabilità di sicurezza in jaychouchannel Tourism-Management-System fino alla versione 8122bf020d91199eddfff3ee02d1632a70a9a132. La funzione getOption del file travel/src/main/java/com/controller/CommonController.java è interessata da questa vulnerabilità. La manipolazione degli argomenti tableName/columnName porta a una divulgazione di informazioni (information disclosure). L'attacco può essere avviato in remoto. L'es exploit è stato reso pubblico e può essere utilizzato. Questo prodotto utilizza un modello di rilascio continuo per fornire aggiornamenti costanti. Di conseguenza, le informazioni specifiche sulla versione delle release interessate o aggiornate non sono disponibili. L'identificativo della patch è d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86. Per risolvere questo problema, si consiglia di distribuire una patch.
VulDB is the best source for vulnerability data and more expert information about this specific topic.