CVE-2026-9528
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Zidentyfikowano podatność w itsourcecode Electronic Judging System 1.0. Dotyczy nieznanej funkcji w pliku /admin/delete_judge.php. Manipulacja argumentem judge_id prowadzi do iniekcji SQL. Atak może być wykonany zdalnie. Exploit jest publicznie dostępny i może być użyty.
Ocena ryzyka
Atakujący może zdalnie wykonać zapytania SQL, co może prowadzić do wycieku danych, modyfikacji lub usunięcia bazy danych systemu oceniania.
Rekomendacja
Skontaktuj się z producentem w celu uzyskania łatki lub rozważ wyłączenie podatnego pliku do czasu aktualizacji.
Inne podatności w itsourcecode Electronic Judging System
Zobacz wszystkie- CVE-2026-9527Średnie
Stwierdzono podatność w itsourcecode Electronic Judging System 1.0. Problem dotyczy nieznanego przetwarzania w pliku /admin/judges.php. Manipulacja argumentem fname powoduje cross site scripting. Zdalne wykorzystanie ataku jest możliwe. Exploit został publicznie ujawniony i może być wykorzystany.
- CVE-2026-9526Wysokie
Znaleziono podatność w itsourcecode Electronic Judging System 1.0. Dotyczy nieznanego kodu w pliku /admin/edit_team.php. Manipulacja argumentem num_id prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty.
- CVE-2026-9525Wysokie
Podatność SQL Injection w pliku /admin/edit_judge.php systemu itsourcecode Electronic Judging System 1.0. Atak przez manipulację parametrem judge_id, możliwy zdalnie. Exploit jest publicznie dostępny.
- CVE-2026-9383Wysokie
Znaleziono podatność w itsourcecode Electronic Judging System 1.0. Nieznana część pliku /intrams/admin/login.php pozwala na manipulację argumentem Username, co prowadzi do iniekcji SQL. Atak może być przeprowadzony zdalnie, a exploit został ujawniony publicznie.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was identified in itsourcecode Electronic Judging System 1.0. Impacted is an unknown function of the file /admin/delete_judge.php. Such manipulation of the argument judge_id leads to sql injection. The attack can be executed remotely. The exploit is publicly available and might be used.