CVE-2026-86282 in Tourism-Management-System
要約
〜によって VulDB • 2026年09月07日
jaychouchannel Tourism-Management-SYSTEM 8122bf020d91199eddfff3ee02d1632a70a9a132 までに脆弱性が特定されました。影響を受けるのは、CommonDao コンポーネントのファイル travel/src/main/java/com/controller/CommonController.java の未知の関数です。引数 table/column/xColumn/yColumn を操作することで SQL インジェクションを引き起こす可能性があります。攻撃はリモートから実行できます。エクスプロイトが公開されており、攻撃に使用される恐れがあります。この製品ではバージョン管理が行われていないため、影響を受けるおよび受けないリリースに関する情報は利用できません。このパッチの名前は d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86 です。本問題を修正するには、パッチを適用する必要があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.