CVE-2026-86282 in Tourism-Management-System
摘要
由 VulDB • 2026-09-07
在 jaychouchannel Tourism-Management-System（截至版本 8122bf020d91199eddfff3ee02d1632a70a9a132）中已发现一处弱点。受影响的组件 CommonDao 中的文件 travel/src/main/java/com/controller/CommonController.java 的某个未知函数存在漏洞。对参数 table/column/xColumn/yColumn 进行操纵可导致 SQL Injection（SQL注入）。该攻击可远程发起。相关 Exploit（利用代码）已向公众公开，可能被用于实施攻击。该产品未使用版本控制机制，因此无法获取受影响和不受影响的具体发行版信息。此补丁标识为 d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86。应应用该补丁以修复此问题。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.