CVE-2025-12328
Açıklama
shawon100 RUET OJ ürününde 18fa45b0a669fa1098a0b8fc629cf6856369d9a5 sürümüne kadar bir güvenlik açığı tespit edilmiştir. /contestproblem.php dosyasındaki bilinmeyen bir fonksiyon etkilenmektedir. Name argümanının bu şekilde manipüle edilmesi SQL enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit herkese açık olarak mevcuttur ve kullanılabilir. Bu ürün rolling release esasına göre çalışmakta ve sürekli teslimat sağlamaktadır. Bu nedenle etkilenen veya güncellenen sürümler için herhangi bir sürüm bilgisi bulunmamaktadır. Satıcıya bu açıklama hakkında erken dönemde iletişim kurulmuş ancak satıcı hiçbir şekilde yanıt vermemiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| shawonruet ruet_oj | v ≤ 2022-10-19 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.