PT-2025-44050 · Unknown · Shawon100 Ruet Oj

Maninhuguitar · Publicado 2025-10-27 · Atualizado 2025-11-04 · CVE-2025-12328

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas shawon100 RUET OJ versões até 18fa45b0a669fa1098a0b8fc629cf6856369d9a5

Descrição Existe uma vulnerabilidade de injeção de SQL no shawon100 RUET OJ. A manipulação do parâmetro Name no arquivo /contestproblem.php pode levar à injeção de SQL. O ataque pode ser lançado remotamente. O produto opera em um modelo de lançamento contínuo (rolling release), o que significa que não há detalhes específicos de versão para os lançamentos afetados ou atualizados.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-12328

Produtos afetados

Shawon100 Ruet Oj

Referências · 9

• https://vuldb.com/?submit.674399 · Nota
• https://t.me/CVEtracker/35899 · Publicação no Telegram
• https://vuldb.com/?ctiid.330105 · Nota
• https://twitter.com/VulmonFeeds/status/1983033842693775430 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-12328 · Aviso do Fabricante
• https://t.me/cveNotify/140565 · Publicação no Telegram
• https://t.me/cveNotify/141590 · Publicação no Telegram
• https://vuldb.com/?id.330105 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2025-12328 · Nota de Segurança