Podatności Online Voting System
4 znanych podatności CVE w Online Voting System, przetłumaczonych i ocenionych.
- CVE-2026-14649Wysokie
W systemie Online Voting System 1.0 wykryto podatność na wstrzykiwanie SQL w pliku /saveVote.php. Funkcja test_input nieprawidłowo filtruje dane wejściowe, co pozwala atakującemu na manipulację argumentami voterName, voterEmail, voterID i selectedCandidate. Atak może być przeprowadzony zdalnie.
- CVE-2026-14648Wysokie
W systemie Online Voting System do wersji 1.0 wykryto podatność SQL injection w funkcji test_input pliku /authentication.php komponentu Login. Manipulacja argumentami adminUserName/adminPassword umożliwia zdalne wstrzyknięcie kodu SQL.
- CVE-2025-13287Średnie
Podatność SQL Injection w Online Voting System 1.0 od itsourcecode. Atak przez manipulację argumentem id/category w pliku /index.php?page=categories. Atak może być wykonany zdalnie, exploit jest publicznie dostępny.
- CVE-2025-13286Średnie
Odkryto lukę w zabezpieczeniach itsourcecode Online Voting System 1.0. Podatny element to nieznana funkcja w pliku /ajax.php?action=save_user. Manipulacja argumentem ID prowadzi do wstrzyknięcia SQL. Zdalne wykorzystanie ataku jest możliwe, a exploit został publicznie udostępniony i może być wykorzystany.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS