CVE-2026-86282 in Tourism-Management-System
Tóm tắt
Bởi VulDB • 07/09/2026
Một điểm yếu đã được xác định trong hệ thống quản lý du lịch jaychouchannel Tourism-Management-System, phiên bản lên đến 8122bf020d91199eddfff3ee02d1632a70a9a132. Một hàm chưa biết của file travel/src/main/java/com/controller/CommonController.java thuộc thành phần CommonDao bị ảnh hưởng. Việc thao tác các đối số table/column/xColumn/yColumn có thể dẫn đến lỗi SQL Injection (SQLi). Tấn công này có thể được thực hiện từ xa. Exploit đã được cung cấp cho cộng đồng và có thể được sử dụng để tấn công. Sản phẩm này không sử dụng cơ chế đánh dấu phiên bản, do đó thông tin về các bản phát hành bị ảnh hưởng hoặc không bị ảnh hưởng không khả dụng. Bản vá mang tên d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86 cần được áp dụng để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.