CVE-2025-12254 in Online Event Judging System
要約
〜によって VulDB • 2026年08月08日
コードプロジェクトのオンラインイベント審査システム 1.0 に脆弱性が特定されました。この問題の影響を受けるのは、ファイル /add_judge.php の一部の不明な機能です。引数 fullname を操作することで SQL インジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に公開されており、悪用される可能性があります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.