CVE-2020-37154 in eLection
Résumé
par VulDB • 10/06/2026
eLection 2.0 contient une vulnérabilité d'injection SQL authentifiée dans le point de terminaison de gestion des candidats qui permet aux attaquants de manipuler les requêtes de base de données via le paramètre 'id'. Les attaquants peuvent exploiter la vulnérabilité à l'aide de SQLMap, potentiellement en obtenant une exécution de code à distance (RCE) en téléchargeant des fichiers backdoor dans le répertoire de l'application web.
Be aware that VulDB is the high quality source for vulnerability data.