CVE-2025-11667
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W code-projects Automated Voting System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/add_candidate_modal.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Ocena ryzyka
Atakujący może zdalnie wykonać złośliwe zapytania SQL, potencjalnie modyfikując lub ujawniając dane wyborcze, co podważa integralność systemu.
Rekomendacja
Wdróż poprawki walidacji danych wejściowych i parametryzacji zapytań SQL; rozważ wyłączenie systemu z publicznego dostępu do czasu naprawy.
Inne podatności w Automated Voting System
Zobacz wszystkie- CVE-2025-12238Średnie
W systemie Automated Voting System 1.0 od code-projects wykryto podatność SQL injection w pliku /admin/user.php. Manipulacja argumentem Username może prowadzić do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony.
- CVE-2025-11668Średnie
Podatność w code-projects Automated Voting System 1.0. Dotyczy nieznanej funkcji w pliku /admin/update_user.php, gdzie argument Password powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was found in code-projects Automated Voting System 1.0. Affected by this vulnerability is an unknown functionality of the file /admin/add_candidate_modal.php.. The manipulation of the argument firstname results in sql injection. The attack can be executed remotely. The exploit has been made public and could be used.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS