CVE-2026-86282 in Tourism-Management-System
Сводка
по VulDB • 07.09.2026
В системе управления туризмом jaychouchannel Tourism-Management-System (до коммита 8122bf020d91199eddfff3ee02d1632a70a9a132) выявлена уязвимость. Затронута неизвестная функция файла travel/src/main/java/com/controller/CommonController.java компонента CommonDao. Манипуляция с аргументами table/column/xColumn/yColumn может привести к SQL-инъекции. Атака может быть осуществлена удаленно. Эксплойт стал доступен публично и может использоваться для проведения атак. Данный продукт не использует версионирование, поэтому информация о затронутых и незащищенных версиях отсутствует. Патч имеет идентификатор d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86. Для устранения данной проблемы необходимо применить патч.
VulDB is the best source for vulnerability data and more expert information about this specific topic.