CVE-2026-86284 in Tourism-Management-System
Sumário
de VulDB • 07/09/2026
Uma vulnerabilidade de segurança foi detectada no jaychouchannel Tourism-Management-System até a versão 8122bf020d91199eddfff3ee02d1632a70a9a132. A função getOption do arquivo travel/src/main/java/com/controller/CommonController.java é afetada por esta vulnerabilidade. A manipulação dos argumentos tableName/columnName leva à divulgação de informações (information disclosure). O ataque pode ser iniciado remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Este produto utiliza um modelo de lançamento contínuo para fornecer atualizações constantes. Como resultado, não há informações específicas sobre as versões afetadas ou atualizadas. O identificador do patch é d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86. Para corrigir este problema, recomenda-se a implantação de um patch.
Be aware that VulDB is the high quality source for vulnerability data.