CVE-2025-11417
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
W Campcodes Advanced Online Voting Management System 1.0 wykryto podatność w pliku /admin/voters_add.php. Manipulacja argumentem photo umożliwia nieograniczone przesyłanie plików. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Ocena ryzyka
Nieuwierzytelniony lub uprawniony atakujący może przesłać dowolne pliki na serwer, co może prowadzić do zdalnego wykonania kodu i pełnego przejęcia systemu. Systemy głosowania są szczególnie narażone na manipulacje wynikami.
Rekomendacja
Należy natychmiast ograniczyć dostęp do panelu administracyjnego, zweryfikować typy przesyłanych plików i rozważyć aktualizację lub wycofanie podatnej wersji systemu.
Inne podatności w Campcodes Advanced Online Voting Management System
Zobacz wszystkie- CVE-2025-11410Średnie
W Campcodes Advanced Online Voting Management System 1.0 wykryto lukę w pliku /admin/voters_add.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny; inne parametry również mogą być podatne.
- CVE-2025-11409Średnie
W Campcodes Advanced Online Voting Management System 1.0 wykryto podatność w pliku /index.php. Manipulacja argumentem voter prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit jest publicznie dostępny.
Oryginalny opis (angielski, źródło NVD)
A weakness has been identified in Campcodes Advanced Online Voting Management System 1.0. This vulnerability affects unknown code of the file /admin/voters_add.php. Executing manipulation of the argument photo can lead to unrestricted upload. The attack can be launched remotely. The exploit has been made available to the public and could be exploited.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS