CVE-2026-9525
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w pliku /admin/edit_judge.php systemu itsourcecode Electronic Judging System 1.0. Atak przez manipulację parametrem judge_id, możliwy zdalnie. Exploit jest publicznie dostępny.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do bazy danych, wycieku danych i potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Należy natychmiast zastosować parametryzację zapytań SQL lub użyć prepared statements dla parametru judge_id.
Inne podatności w itsourcecode Electronic Judging System
Zobacz wszystkie- CVE-2026-9528Wysokie
Zidentyfikowano podatność w itsourcecode Electronic Judging System 1.0. Dotyczy nieznanej funkcji w pliku /admin/delete_judge.php. Manipulacja argumentem judge_id prowadzi do iniekcji SQL. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2026-9527Średnie
Stwierdzono podatność w itsourcecode Electronic Judging System 1.0. Problem dotyczy nieznanego przetwarzania w pliku /admin/judges.php. Manipulacja argumentem fname powoduje cross site scripting. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-9526Wysokie
Znaleziono podatność w itsourcecode Electronic Judging System 1.0. Dotyczy nieznanego kodu w pliku /admin/edit_team.php. Manipulacja argumentem num_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2026-9383Wysokie
Znaleziono podatność w itsourcecode Electronic Judging System 1.0. Nieznana część pliku /intrams/admin/login.php pozwala na manipulację argumentem Username, co prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in itsourcecode Electronic Judging System 1.0. This affects an unknown part of the file /admin/edit_judge.php. The manipulation of the argument judge_id leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.