CVE-2025-12256
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W systemie Online Event Judging System 1.0 firmy code-projects występuje podatność na wstrzyknięcie SQL w pliku /edit_contestant.php poprzez manipulację argumentem contestant_id. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Wstrzyknięcie SQL może umożliwić atakującemu nieautoryzowany dostęp do bazy danych, kradzież lub modyfikację danych, a także potencjalnie przejęcie kontroli nad systemem.
Rekomendacja
Należy natychmiast zastosować poprawki lub wdrożyć parametryzowane zapytania, aby zapobiec wstrzyknięciu SQL.
Inne podatności w Online Event Judging System
Zobacz wszystkie- CVE-2025-12263Średnie
W systemie Online Event Judging System 1.0 od code-projects wykryto podatność SQL injection w pliku /edit_judge.php. Manipulacja argumentem judge_id może prowadzić do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit jest publicznie dostępny.
- CVE-2025-12262Średnie
W systemie Online Event Judging System 1.0 od code-projects wykryto podatność SQL injection w pliku /edit_criteria.php. Manipulacja argumentem crit_id może prowadzić do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie ujawniony.
- CVE-2025-12255Średnie
W systemie Online Event Judging System 1.0 firmy code-projects wykryto podatność SQL injection w pliku /add_contestant.php. Manipulacja argumentem fullname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2025-12254Średnie
W systemie Online Event Judging System 1.0 firmy code-projects wykryto podatność SQL injection w pliku /add_judge.php. Manipulacja argumentem fullname prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
- CVE-2025-12252Średnie
W systemie Online Event Judging System 1.0 firmy code-projects wykryto podatność SQL injection w pliku /ajax/action.php. Manipulacja argumentem content prowadzi do wstrzyknięcia SQL. Atak może być przeprowadzony zdalnie, a exploit jest publiczny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in code-projects Online Event Judging System 1.0. This vulnerability affects unknown code of the file /edit_contestant.php. Executing manipulation of the argument contestant_id can lead to sql injection. The attack can be executed remotely. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS