PT-2026-36302 · Itsourcecode · Electronic Judging System

Baiqiuran · Publicado 2026-05-01 · Atualizado 2026-05-01 · CVE-2026-7555

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas itsourcecode Electronic Judging System versão 1.0

Descrição Uma injeção de SQL remota existe no endpoint '/intrams/login.php'. A manipulação do argumento Username permite este ataque, onde a injeção de SQL é uma técnica que insere consultas SQL maliciosas em campos de entrada para manipular um banco de dados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-7555

Produtos afetados

Electronic Judging System

Referências · 11

• 🔥 https://github.com/nidieaaa/test/issues/9 · Exploit
• https://t.me/cveNotify/161694 · Publicação no Telegram
• https://t.me/CVEtracker/52393 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-7555 · Nota de Segurança
• https://vuldb.com/vuln/360363/cti · Nota
• https://itsourcecode.com · Nota
• https://vuldb.com/submit/805852 · Nota
• https://twitter.com/VulmonFeeds/status/2050141173130445079 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2050144027446767756 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2050115511531315278 · Publicação no Twitter
• https://vuldb.com/vuln/360363 · Nota