CVE-2025-12327

ŚrednieCVSS 6.3

Opublikowano: 27/10/2025(UTC)Zaktualizowano: 08/10/2026(UTC)Przetłumaczono: 08/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W systemie RUET OJ (projekt shawon100) do wersji 18fa45b0a669fa1098a0b8fc629cf6856369d9a5 występuje podatność na iniekcję SQL w pliku /description.php poprzez manipulację argumentem ID. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Produkt używa modelu ciągłych aktualizacji, więc nie ma konkretnych wersji dotkniętych ani naprawionych.

Ocena ryzyka

Podatność umożliwia zdalny atak, który może prowadzić do nieautoryzowanego dostępu do bazy danych, wycieku danych lub ich modyfikacji. Brak reakcji producenta zwiększa ryzyko.

Rekomendacja

Zaleca się natychmiastowe ograniczenie dostępu do systemu, wdrożenie zapory aplikacyjnej (WAF) i monitorowanie ruchu pod kątem prób iniekcji SQL. Skontaktuj się z producentem w celu uzyskania poprawek.

Inne podatności w RUET OJ

CVE-2025-12328Średnie
W aplikacji shawon100 RUET OJ wykryto podatność typu SQL injection w pliku /contestproblem.php, polegającą na manipulacji argumentem Name. Atak można przeprowadzić zdalnie, a publicznie dostępny exploit może być wykorzystywany. Produkt działa w modelu rolling release, więc nie ma szczegółów wersji.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was determined in shawon100 RUET OJ up to 18fa45b0a669fa1098a0b8fc629cf6856369d9a5. This issue affects some unknown processing of the file /description.php. This manipulation of the argument ID causes sql injection. The attack may be initiated remotely. The exploit has been publicly disclosed and may be utilized. This product uses a rolling release model to deliver continuous updates. As a result, specific version information for affected or updated releases is not available. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS