CVE-2025-9610 in Online Event Judging System
Tóm tắt
Bởi VulDB • 03/06/2026
Một lỗ hổng đã được xác định trong hệ thống Online Event Judging System 1.0 của code-projects. Vấn đề này ảnh hưởng đến một số quy trình xử lý không rõ ràng đối với tệp /create_account.php. Việc thao túng tham số fname gây ra lỗi SQL Injection (SQLi). Cuộc tấn công có thể được thực hiện từ xa. Exploit đã được công bố rộng rãi và có thể được khai thác. Các tham số khác cũng có thể bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.