Podatności Automated Voting System
3 znanych podatności CVE w Automated Voting System, przetłumaczonych i ocenionych.
- CVE-2025-12238Średnie
W systemie Automated Voting System 1.0 od code-projects wykryto podatność SQL injection w pliku /admin/user.php. Manipulacja argumentem Username może prowadzić do wstrzyknięcia SQL, a atak może być przeprowadzony zdalnie. Exploit został publicznie udostępniony.
- CVE-2025-11668Średnie
Podatność w code-projects Automated Voting System 1.0. Dotyczy nieznanej funkcji w pliku /admin/update_user.php, gdzie argument Password powoduje wstrzyknięcie SQL. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-11667Średnie
W code-projects Automated Voting System 1.0 wykryto podatność w nieznanej funkcji pliku /admin/add_candidate_modal.php. Manipulacja argumentem firstname prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS