CVE-2026-9383
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 17 - wyżej niż 17% wszystkich znanych CVE
Streszczenie
Znaleziono podatność w itsourcecode Electronic Judging System 1.0. Nieznana część pliku /intrams/admin/login.php pozwala na manipulację argumentem Username, co prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, wycieku danych oraz potencjalnego przejęcia systemu oceniania.
Rekomendacja
Natychmiast zaktualizuj system lub zastosuj poprawki zabezpieczające przed iniekcją SQL, np. walidację wejścia i parametryzowane zapytania.
Inne podatności w itsourcecode Electronic Judging System
Zobacz wszystkie- CVE-2026-9528Wysokie
Zidentyfikowano podatność w itsourcecode Electronic Judging System 1.0. Dotyczy nieznanej funkcji w pliku /admin/delete_judge.php. Manipulacja argumentem judge_id prowadzi do iniekcji SQL. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2026-9527Średnie
Stwierdzono podatność w itsourcecode Electronic Judging System 1.0. Problem dotyczy nieznanego przetwarzania w pliku /admin/judges.php. Manipulacja argumentem fname powoduje cross site scripting. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-9526Wysokie
Znaleziono podatność w itsourcecode Electronic Judging System 1.0. Dotyczy nieznanego kodu w pliku /admin/edit_team.php. Manipulacja argumentem num_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2026-9525Wysokie
Podatność SQL Injection w pliku /admin/edit_judge.php systemu itsourcecode Electronic Judging System 1.0. Atak przez manipulację parametrem judge_id, możliwy zdalnie. Exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in itsourcecode Electronic Judging System 1.0. This affects an unknown part of the file /intrams/admin/login.php. The manipulation of the argument Username leads to sql injection. Remote exploitation of the attack is possible. The exploit has been disclosed to the public and may be used.