CVE-2026-86282 in Tourism-Management-System
요약
\~에 의해 VulDB • 2026. 09. 07.
jaychouchannel Tourism-Management-System(최대 버전 8122bf020d91199eddfff3ee02d1632a70a9a132)에서 취약점이 확인되었습니다. CommonDao 컴포넌트의 travel/src/main/java/com/controller/CommonController.java 파일에 있는 알려지지 않은 함수가 영향을 받습니다. 인자 table/column/xColumn/yColumn를 조작하면 SQL Injection이 발생할 수 있습니다. 공격은 원격으로 수행될 수 있으며, 익스플로잇이 공개되어 있어 공격에 사용될 가능성이 있습니다. 이 제품은 버전 관리를 사용하지 않으므로 영향 받는 및 받지 않는 릴리스 정보는 사용할 수 없습니다. 해당 패치는 d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86로 명명됩니다. 본 문제를 해결하려면 패치를 적용해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.