CVE-2026-86282

Yüksek

Açıklama

jaychouchannel Tourism-Management-System ürününün 8122bf020d91199eddfff3ee02d1632a70a9a132 sürümüne kadar olan kısmında bir zafiyet tespit edilmiştir. Etkilenen kısım, CommonDao bileşeninin travel/src/main/java/com/controller/CommonController.java dosyasındaki bilinmeyen bir fonksiyondur. table/column/xColumn/yColumn argümanının manipüle edilmesi SQL enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık hale getirilmiş olup saldırılar için kullanılabilir. Bu ürün versiyonlama kullanmamaktadır; bu nedenle etkilenen ve etkilenmeyen sürümler hakkında bilgi mevcut değildir. Yama d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması gerekir.

ÖnemYüksek
CVSS7.3
İstismar olasılığı—
ÜrünJaychouchannel Tourism-management-system
Yayın7 Eyl 2026
İlk görülme7 Eyl 2026

Nasıl düzeltilir

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
jaychouchannel tourism-management-system8122bf020d91199eddfff3ee02d1632a70a9a132—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-86282 · Jaychouchannel Tourism-management-system · Dark Radar