您在這裡
【漏洞預警】威茗國際｜旅行社管理系統 - SQL Injection
2026.08.18 發佈
[內容說明:]
【威茗國際｜旅行社管理系統 - SQL Injection】(CVE-2026-19425，CVSS：9.8) 威茗國際開發之旅行社管理系統存在SQL Injection漏洞，未經身分鑑別之遠端攻擊者可注入任意SQL指令讀取、修改及刪除資料庫內容。
[影響平台:]
旅行社管理系統 2026 年 8 月安全性更新前的所有版本
[建議措施:]
2026 年 8 月安全性更新
[參考資料:]