CVE-2025-11409
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W Campcodes Advanced Online Voting Management System 1.0 wykryto podatność w pliku /index.php. Manipulacja argumentem voter prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, co może skutkować wyciekiem lub manipulacją danymi wyborców. Może to zagrozić zaufaniu do całego systemu głosowania.
Rekomendacja
Należy niezwłocznie załatać podatność, stosować parametryzowane zapytania i monitorować nietypowe zapytania do bazy danych.
Inne podatności w Campcodes Advanced Online Voting Management System
Zobacz wszystkie- CVE-2025-11417Średnie
W Campcodes Advanced Online Voting Management System 1.0 wykryto podatność w pliku /admin/voters_add.php. Manipulacja argumentem photo umożliwia nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11410Średnie
W Campcodes Advanced Online Voting Management System 1.0 wykryto lukę w pliku /admin/voters_add.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny; inne parametry również mogą być podatne.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was detected in Campcodes Advanced Online Voting Management System 1.0. The impacted element is an unknown function of the file /index.php. Performing manipulation of the argument voter results in sql injection. Remote exploitation of the attack is possible. The exploit is now public and may be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS