CVE-2023-24317

WysokieCVSS 8.1

Opublikowano: 23/02/2023(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.39%

Percentyl 69 - wyżej niż 69% wszystkich znanych CVE

Streszczenie

W systemie Judging Management System 1.0 wykryto podatność umożliwiającą dowolne przesyłanie plików przez komponent edit_organizer.php. Atakujący może przesłać złośliwy plik, co może prowadzić do zdalnego wykonania kodu.

Ocena ryzyka

Ryzyko dla organizacji obejmuje możliwość przejęcia kontroli nad serwerem, kradzież danych lub dalsze ataki na infrastrukturę IT.

Rekomendacja

Zaleca się natychmiastową aktualizację systemu do najnowszej wersji oraz wdrożenie walidacji typów plików i ograniczeń rozmiaru w funkcji przesyłania.

Inne podatności w Judging Management System

CVE-2023-37682Krytyczne
W systemie zarządzania ocenami w wersji 1.0 odkryto podatność na wstrzyknięcie SQL poprzez parametr id w pliku /php-jms/deductScores.php.

Oryginalny opis (angielski, źródło NVD)

Judging Management System 1.0 was discovered to contain an arbitrary file upload vulnerability via the component edit_organizer.php.