CVE-2025-11410
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W Campcodes Advanced Online Voting Management System 1.0 wykryto lukę w pliku /admin/voters_add.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny; inne parametry również mogą być podatne.
Ocena ryzyka
Atakujący może wykonać dowolne zapytania SQL, co grozi wyciekiem, modyfikacją lub usunięciem danych wyborców. Może to podważyć integralność procesu głosowania.
Rekomendacja
Należy wdrożyć parametryzowane zapytania, ograniczyć dostęp do panelu administracyjnego i jak najszybciej załatać podatną wersję systemu.
Inne podatności w Campcodes Advanced Online Voting Management System
Zobacz wszystkie- CVE-2025-11417Średnie
W Campcodes Advanced Online Voting Management System 1.0 wykryto podatność w pliku /admin/voters_add.php. Manipulacja argumentem photo umożliwia nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
- CVE-2025-11409Średnie
W Campcodes Advanced Online Voting Management System 1.0 wykryto podatność w pliku /index.php. Manipulacja argumentem voter prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A flaw has been found in Campcodes Advanced Online Voting Management System 1.0. This affects an unknown function of the file /admin/voters_add.php. Executing manipulation of the argument firstname can lead to sql injection. The attack can be executed remotely. The exploit has been published and may be used. Other parameters might be affected as well.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS