CVE-2026-86284 in Tourism-Management-System
Tóm tắt
Bởi VulDB • 07/09/2026
Một lỗ hổng bảo mật đã được phát hiện trong hệ thống quản lý du lịch jaychouchannel Tourism-Management-System cho đến phiên bản 8122bf020d91199eddfff3ee02d1632a70a9a132. Lỗ hổng này ảnh hưởng đến hàm getOption trong file travel/src/main/java/com/controller/CommonController.java. Việc thao túng các đối số tableName/columnName dẫn đến rò rỉ thông tin. Cuộc tấn công có thể được khởi tạo từ xa. Mã khai thác (exploit) đã được tiết lộ công khai và có thể được sử dụng. Sản phẩm này sử dụng mô hình phát hành liên tục để cung cấp các bản cập nhật thường xuyên. Do đó, thông tin phiên bản cụ thể cho các bản phát hành bị ảnh hưởng hoặc đã được cập nhật không khả dụng. Mã định danh của bản vá là d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86. Để khắc phục sự cố này, khuyến nghị triển khai một bản vá.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.