A vulnerability has been found in itsourcecode Electronic Judging System 1.0. This affects an unknown part of the file /admin/edit_judge.php. The manipulation of the argument judge_id leads to sql injection. The attack may be initiated remotely. The exploit has been disclosed to the public and may be used.
A SQL injection vulnerability exists in itsourcecode Electronic Judging System 1.0 in the /admin/edit_judge.php file through the judge_id parameter. Remote attackers can exploit this publicly disclosed vulnerability to execute arbitrary SQL commands and potentially compromise the database.
ثغرة حقن SQL في ملف /admin/edit_judge.php بنظام الحكم الإلكتروني تسمح بمعالجة غير آمنة لمعامل judge_id. يمكن للمهاجمين البعيدين استخدام هذه الثغرة المفصح عنها علناً للوصول إلى قاعدة البيانات وتعديل أو حذف البيانات الحساسة. الثغرة تؤثر على سلامة وسرية بيانات النظام.
نظام الحكم الإلكتروني من itsourcecode الإصدار 1.0 يحتوي على ثغرة حقن SQL في ملف /admin/edit_judge.php عبر معامل judge_id. يمكن للمهاجمين البعيدين استغلال هذه الثغرة المفصح عنها علناً لتنفيذ أوامر SQL عشوائية.
Immediately upgrade itsourcecode Electronic Judging System to a patched version if available. Implement input validation and parameterized queries for all database operations. Apply Web Application Firewall (WAF) rules to detect and block SQL injection attempts. Conduct security code review of /admin/edit_judge.php and similar administrative functions. Restrict access to /admin/ directory using network-level controls and strong authentication.
قم بترقية نظام الحكم الإلكتروني إلى نسخة معدلة فوراً إن توفرت. طبق التحقق من صحة المدخلات والاستعلامات المعاملة لجميع عمليات قاعدة البيانات. طبق قواعد جدار حماية تطبيقات الويب لكشف ومنع هجمات حقن SQL. أجرِ مراجعة أمان شاملة للكود في ملف /admin/edit_judge.php. قيد الوصول إلى مجلد /admin/ باستخدام عناصر تحكم على مستوى الشبكة والمصادقة القوية.