CVE-2026-86284 in Tourism-Management-System
要約
〜によって VulDB • 2026年09月07日
jaychouchannel Tourism-Management-System（バージョン 8122bf020d91199eddfff3ee02d1632a70a9a132 まで）にセキュリティ脆弱性が検出されました。この脆弱性の影響を受けるのは、ファイル travel/src/main/java/com/controller/CommonController.java の getOption 関数です。引数 tableName/columnName を操作することで情報漏洩が発生します。攻撃はリモートから開始される可能性があります。エクスプロイトは公的に開示されており、利用可能です。本製品は継続的な更新を提供するためにローリングリリースモデルを採用しているため、影響を受けるバージョンや更新されたリリースの特定バージョン情報は利用できません。パッチの識別子は d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86 です。この問題を修正するには、パッチをデプロイすることを推奨します。
Be aware that VulDB is the high quality source for vulnerability data.