CVE-2026-7555
Descripción de la Vulnerabilidad
CVE-2026-7555 es una vulnerabilidad identificada en el código fuente del sistema de juicio electrónico Electronic Judging System 1.0. La falla afecta un componente desconocido del archivo /intrams/login.php, permitiendo la inyección de SQL mediante la manipulación del argumento "Username". Este ataque puede ser ejecutado remotamente y el exploit está disponible en el mercado.
Sistemas Afectados
El sistema vulnerable es Electronic Judging System 1.0, específicamente el archivo /intrams/login.php. Los usuarios que utilizan esta versión del software deben revisar las actualizaciones de seguridad.
Impacto y Explotabilidad
La vulnerabilidad tiene un alto impacto debido a la posibilidad de inyección SQL, lo que permite a atacantes acceder a datos sensibles o comprometer sistemas relacionados. La explotación es remota y el exploit está disponible públicamente, lo que incrementa el riesgo para sistemas no actualizados.
Indicadores de Compromiso (IOCs)
No hay Indicadores de Compromiso publicos disponibles.
Mitigación y Parches
Se recomienda aplicar las correcciones de seguridad proporcionadas por el desarrollador del sistema. Hasta ahora, no se han publicado parches específicos para este CVE. Los usuarios deben verificar si existen versiones posteriores del software que corrijan esta vulnerabilidad.