【資安漏洞預警】威茗國際｜旅行社管理系統

【行政公告】

公告單位	圖資處網路系統組
訊息類別	行政公告行政公告	公告對象	全體
公告主題	【資安漏洞預警】威茗國際｜旅行社管理系統 - SQL Injection 【Security Vulnerability Alert】Win Men International｜Travel Agency Management System - SQL Injection
公告內容	轉發台灣電腦網路危機處理暨協調中心資安訊息警訊 TWCERTCC-200-202608-00000008 [內容說明] 【威茗國際｜旅行社管理系統 - SQL Injection】(CVE-2026-19425，CVSS：9.8) 威茗國際開發之旅行社管理系統存在SQL Injection漏洞，未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。 [影響平台] 旅行社管理系統 2026 年 8 月安全性更新前的所有版本 [建議措施] 2026 年 8 月安全性更新 [參考資料] 1. https://www.twcert.org.tw/tw/cp-132-11098-0fb4a-1.html Forwarded from Taiwan Computer Emergency Response Team/Coordination Center Security Information Alert TWCERTCC-200-202608-00000008 [Description] 【Win Men International｜Travel Agency Management System - SQL Injection】(CVE-2026-19425，CVSS：9.8) The Travel Agency Management System developed by Win Men International contains an SQL Injection vulnerability. An unauthenticated remote attacker can inject arbitrary SQL commands to read, modify, and delete database contents. [Affected Platforms] All versions of the Travel Agency Management System prior to the August 2026 security update [Recommended Measures] August 2026 security update [References] 1.https://www.twcert.org.tw/tw/cp-132-11098-0fb4a-1.html
相關訊息	參考資料
公告時間	2026/8/17 至 2027/2/17	點閱次數	88