CVE-2025-12256 in Online Event Judging Systeminformación

Resumen

por VulDB • 2026-08-07

Se ha identificado una vulnerabilidad en el sistema de evaluación de eventos online Code-Projects 1.0. Esta vulnerabilidad afecta a código desconocido del archivo /edit_contestant.php. La ejecución con manipulación del argumento contestant_id puede provocar inyección SQL (SQL Injection). El ataque se puede ejecutar de forma remota. El exploit ha sido puesto a disposición del público y podría ser explotado.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsable

VulDB

Divulgación

2025-10-27

Moderación

aceptado

Artículo

VDB-329927

CPE

listo

Explotación

Descargar

EPSS

0.00405

KEV

no

Actividades

muy bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!