code-projects Online Event Judging System 1.0 /create_account.php fname Injection SQL
| CVSS Puntatge Temporari Meta | Prèt actual d'exploit (≈) | Punt d’interès CTI |
|---|---|---|
| 7.9 | $0-$5k | 0.36 |
Resumit
Una vulnerabilitat classificada coma critic es estada trobada dins code-projects Online Event Judging System 1.0. La foncion concernida es una foncion pas identificada del fichièr /create_account.php. La manipulacion de l’argument fname mena a Injection SQL. Aquesta vulnerabilitat es designada coma CVE-2025-9610. Es possible d'iniciar l'ataca a distància. De mai, un exploit es disponible. If you want to get best quality of vulnerability data, you may have to visit VulDB.
Detalhs
Una vulnerabilitat classificada coma critic es estada trobada dins code-projects Online Event Judging System 1.0. La foncion concernida es una foncion pas identificada del fichièr /create_account.php. La manipulacion de l’argument fname mena a Injection SQL. Utilizar CWE per declarar lo problèma mena a CWE-89. La flaquesa foguèt publicada. L’avertiment es disponible per telecargar sus github.com.
Aquesta vulnerabilitat es designada coma CVE-2025-9610. Es possible d'iniciar l'ataca a distància. Los detalhs tecnics son disponibles. La popularitat d'aquesta vulnerabilitat es situa jos de la mejana. De mai, un exploit es disponible. L'exploit es estat divulgat al public e pòt èsser utilizat. Actualament, lo prètz actual per un exploit podriá èsser a l'entorn de USD $0-$5k a l'ora d'ara.
Es indicat coma prova-de-concepte. Es possible de telecargar l'exploit a github.com.
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Producte
Tipe
Fabricant
Nom
Version
Licéncia
Site web
- Fabricant: https://code-projects.org/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔒VulDB Fiabilitat: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vector: 🔒
CVSSv3
VulDB Puntatge de basa meta: 8.1VulDB Puntatge Temporari Meta: 7.9
VulDB Punt de basa: 7.3
VulDB Punt Temporari: 6.6
VulDB Vector: 🔒
VulDB Fiabilitat: 🔍
NVD Punt de basa: 9.8
NVD Vector: 🔒
CNA Punt de basa: 7.3
CNA Vector: 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexitat | Autentificacion | Confidencialitat | Integritat | Disponibilitat |
|---|---|---|---|---|---|
| desblocar | desblocar | desblocar | desblocar | desblocar | desblocar |
| desblocar | desblocar | desblocar | desblocar | desblocar | desblocar |
| desblocar | desblocar | desblocar | desblocar | desblocar | desblocar |
VulDB Punt de basa: 🔒
VulDB Punt Temporari: 🔒
VulDB Fiabilitat: 🔍
Expleitar
Classa: Injection SQLCWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔒
ATT&CK: 🔒
Fisic: Non
Local: Non
Remòte: Òc
Disponibilitat: 🔒
Accès: Public
Estat: Prova-de-concepte
Telecargar: 🔒
Google Hack: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Evolucion dels prezs: 🔍
Estimacion actuala del prètz: 🔒
| 0-Day | desblocar | desblocar | desblocar | desblocar |
|---|---|---|---|---|
| Uèi | desblocar | desblocar | desblocar | desblocar |
Intelligéncia de menaça
Interès: 🔍Actors actius: 🔍
Grops APT activas: 🔍
Mesuras de compensacion
Recomandacion: cap de mesura conegudaEstat: 🔍
Temps de 0 jorn: 🔒
Linha de temps
28/08/2025 Avis publicat28/08/2025 Entrada VulDB creada
09/09/2025 Entrada VulDB darrièra mesa a jorn
Fonts
Fabricant: code-projects.orgAvis: github.com
Estat: Pas definit
CVE: CVE-2025-9610 (🔒)
GCVE (CVE): GCVE-0-2025-9610
GCVE (VulDB): GCVE-100-321788
EUVD: 🔒
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Creat: 28/08/2025 17:36Actualizacion: 09/09/2025 16:46
Ajustaments: 28/08/2025 17:36 (57), 29/08/2025 11:39 (30), 29/08/2025 14:45 (1), 09/09/2025 16:46 (11)
Complet: 🔍
Cache ID: 253:D66:103
Sometre
Acceptat
- Sometre #636622: code-projects Online Event Judging System V1.0 SQL Injection (de github.com)
Pas cap de comentari fins ara. Lengas: oc + co + en.
Per favor, connectatz-vos per poder comentar.