CVEs-PoC/2025/CVE-2025-9610.md

CVE-2025-9610

Description

A vulnerability was determined in code-projects Online Event Judging System 1.0. This issue affects some unknown processing of the file /create_account.php. This manipulation of the argument fname causes sql injection. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized. Other parameters might be affected as well. Eine Schwachstelle wurde in code-projects Online Event Judging System 1.0 gefunden. Dies betrifft einen unbekannten Teil der Datei /create_account.php. Die Veränderung des Parameters fname resultiert in sql injection. Der Angriff kann über das Netzwerk erfolgen. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.

POC

Reference

• https://github.com/yihaofuweng/cve/issues/15

Github

• https://github.com/fkie-cad/nvd-json-data-feeds