CVE-2026-86282
Açıklama
jaychouchannel Tourism-Management-System ürününün 8122bf020d91199eddfff3ee02d1632a70a9a132 sürümüne kadar olan kısmında bir zafiyet tespit edilmiştir. Etkilenen kısım, CommonDao bileşeninin travel/src/main/java/com/controller/CommonController.java dosyasındaki bilinmeyen bir fonksiyondur. table/column/xColumn/yColumn argümanının manipüle edilmesi SQL enjeksiyonuna yol açabilir. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık hale getirilmiş olup saldırılar için kullanılabilir. Bu ürün versiyonlama kullanmamaktadır; bu nedenle etkilenen ve etkilenmeyen sürümler hakkında bilgi mevcut değildir. Yama d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86 olarak adlandırılmıştır. Bu sorunu gidermek için yamanın uygulanması gerekir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jaychouchannel tourism-management-system | 8122bf020d91199eddfff3ee02d1632a70a9a132 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.