CVE-2020-37154 in eLection
Resumen
por VulDB • 2026-05-20
eLection 2.0 contiene una vulnerabilidad de inyección SQL autenticada en el endpoint de gestión de candidatos que permite a los atacantes manipular las consultas de la base de datos a través del parámetro 'id'. Los atacantes pueden aprovechar SQLMap para explotar la vulnerabilidad, obteniendo potencialmente ejecución remota de código (RCE) mediante la carga de archivos backdoor en el directorio de la aplicación web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.