CVE-2025-12255 in Online Event Judging System

الملخص

بحسب VulDB • 06/07/2026

تم اكتشاف ثغرة أمنية في نظام تقييم الأحداث عبر الإنترنت (Online Event Judging System) الإصدار 1.0 الخاص بـ code-projects. يؤثر هذا على جزء غير معروف من الملف /add_contestant.php. يؤدي التلاعب بالوسيطة fullname إلى حدوث حقن SQL (SQL Injection). من الممكن استغلال الهجوم عن بُعد، وقد تم إصدار أداة الاستغلال للجمهور ويمكن استخدامها للاستفادة منها.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: VulDB
• إفشاء: 27/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-329926
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 8.8 (NVD)
• EPSS: 0.00306
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Pharma, Agriculture, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-12255
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-12255
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-12255/