CVE-2026-86284 in Tourism-Management-System
Сводка
по VulDB • 07.09.2026
Обнарунена уязвимость безопасности в системе управления туризмом jaychouchannel Tourism-Management-System вплоть до версии 8122bf020d91199eddfff3ee02d1632a70a9a132. Уязвимостью затронута функция getOption файла travel/src/main/java/com/controller/CommonController.java. Манипуляция с аргументами tableName/columnName приводит к раскрытию информации (information disclosure). Атака может быть инициирована удаленно. Эксплойт был опубликован в открытом доступе и может быть использован. Данный продукт использует модель непрерывного выпуска обновлений (rolling release model), поэтому конкретная информация о версиях затронутых или исправленных релизов недоступна. Идентификатор патча: d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86. Для устранения данной проблемы рекомендуется развернуть указанный патч.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.