轉發 台灣電腦網路危機處理暨協調中心 資安訊息警訊 TWCERTCC-200-202608-00000008

[內容說明]
【威茗國際｜旅行社管理系統 - SQL Injection】(CVE-2026-19425，CVSS：9.8) 威茗國際開發之旅行社管理系統存在SQL Injection漏洞，未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。

[影響平台]
旅行社管理系統 2026 年 8 月安全性更新前的所有版本

[建議措施]
2026 年 8 月安全性更新

[參考資料]
1. https://www.twcert.org.tw/tw/cp-132-11098-0fb4a-1.html

Forwarded from Taiwan Computer Emergency Response Team/Coordination Center Security Information Alert TWCERTCC-200-202608-00000008

[Description]
【Win Men International｜Travel Agency Management System - SQL Injection】(CVE-2026-19425，CVSS：9.8) The Travel Agency Management System developed by Win Men International contains an SQL Injection vulnerability. An unauthenticated remote attacker can inject arbitrary SQL commands to read, modify, and delete database contents.

[Affected Platforms]
All versions of the Travel Agency Management System prior to the August 2026 security update

[Recommended Measures]
August 2026 security update

[References]
1.https://www.twcert.org.tw/tw/cp-132-11098-0fb4a-1.html