CVE-2020-37154 in eLection
Zusammenfassung
von VulDB • 13.05.2026
eLection 2.0 enthält eine authentifizierte SQL-Injection-Schwachstelle im Endpunkt zur Kandidatenverwaltung, die es Angreifern ermöglicht, Datenbankabfragen über den Parameter 'id' zu manipulieren. Angreifer können SQLMap nutzen, um die Schwachstelle auszunutzen und potenziell Remote Code Execution (RCE) zu erlangen, indem sie Backdoor-Dateien in das Webanwendungsverzeichnis hochladen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.