CVE-2026-9527
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Stwierdzono podatność w itsourcecode Electronic Judging System 1.0. Problem dotyczy nieznanego przetwarzania w pliku /admin/judges.php. Manipulacja argumentem fname powoduje cross site scripting. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie ujawniony i może być wykorzystany.
Ocena ryzyka
Ryzyko polega na możliwości wstrzyknięcia złośliwego skryptu JavaScript, który może zostać wykonany w przeglądarce administratora, prowadząc do kradzieży sesji lub danych.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do najnowszej wersji lub zastosowanie poprawek zabezpieczających, a także walidację danych wejściowych w pliku /admin/judges.php.
Inne podatności w itsourcecode Electronic Judging System
Zobacz wszystkie- CVE-2026-9528Wysokie
Zidentyfikowano podatność w itsourcecode Electronic Judging System 1.0. Dotyczy nieznanej funkcji w pliku /admin/delete_judge.php. Manipulacja argumentem judge_id prowadzi do iniekcji SQL. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być użyty.
- CVE-2026-9526Wysokie
Znaleziono podatność w itsourcecode Electronic Judging System 1.0. Dotyczy nieznanego kodu w pliku /admin/edit_team.php. Manipulacja argumentem num_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2026-9525Wysokie
Podatność SQL Injection w pliku /admin/edit_judge.php systemu itsourcecode Electronic Judging System 1.0. Atak przez manipulację parametrem judge_id, możliwy zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-9383Wysokie
Znaleziono podatność w itsourcecode Electronic Judging System 1.0. Nieznana część pliku /intrams/admin/login.php pozwala na manipulację argumentem Username, co prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in itsourcecode Electronic Judging System 1.0. This issue affects some unknown processing of the file /admin/judges.php. This manipulation of the argument fname causes cross site scripting. Remote exploitation of the attack is possible. The exploit has been publicly disclosed and may be utilized.