PT-2025-44051 · Unknown · Shawon100 Ruet Oj

Maninhuguitar · Publicado 2025-10-27 · Atualizado 2025-11-04 · CVE-2025-12329

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas shawon100 RUET OJ versões até 18fa45b0a669fa1098a0b8fc629cf6856369d9a5

Descrição Existe uma falha de segurança no shawon100 RUET OJ. A manipulação do argumento ID no arquivo /details.php pode levar a uma injeção de SQL. A exploração remota é possível. O exploit foi divulgado publicamente. O fornecedor foi contatado, mas não respondeu.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2025-12329

Produtos afetados

Shawon100 Ruet Oj

Referências · 9

• https://nvd.nist.gov/vuln/detail/CVE-2025-12329 · Nota de Segurança
• https://t.me/cveNotify/141591 · Publicação no Telegram
• https://t.me/cveNotify/140566 · Publicação no Telegram
• https://vuldb.com/?submit.674401 · Nota
• https://vuldb.com/?id.330106 · Nota
• https://t.me/CVEtracker/35900 · Publicação no Telegram
• https://vuldb.com/?ctiid.330106 · Nota
• https://osv.dev/vulnerability/CVE-2025-12329 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1983031282633261133 · Publicação no Twitter