PT-2025-44046 · Shawon100+1 · Ruet Oj

Maninhuguitar · Publicado 2025-10-27 · Atualizado 2025-11-04 · CVE-2025-12327

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas shawon100 RUET OJ versões até 18fa45b0a669fa1098a0b8fc629cf6856369d9a5

Descrição Existe uma falha no shawon100 RUET OJ que permite injeção de SQL através da manipulação do argumento ID ao processar o arquivo /description.php. Este problema pode ser explorado remotamente. O exploit está disponível publicamente. O produto emprega um modelo de lançamento contínuo (rolling release), tornando indisponíveis detalhes específicos de versão para correções. O fornecedor foi notificado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-12327

Produtos afetados

Ruet Oj

Referências · 6

• https://t.me/cveNotify/141556 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-12327 · Nota de Segurança
• https://vuldb.com/?submit.674349 · Nota
• https://vuldb.com/?id.330104 · Nota
• https://vuldb.com/?ctiid.330104 · Nota
• https://osv.dev/vulnerability/CVE-2025-12327 · Aviso do Fabricante