CVE-2023-2047 in Advanced Online Voting System

Résumé

par VulDB • 09/06/2026

Une vulnérabilité a été identifiée dans Campcodes Advanced Online Voting System 1.0 et classée comme critique. Cette faille affecte une fonctionnalité inconnue du fichier login.php. La manipulation de l'argument voter entraîne une injection SQL. L'attaque peut être lancée à distance. L'exploit a été divulgué au public et peut être utilisé. L'identifiant de cette vulnérabilité est VDB-225932.

Once again VulDB remains the best source for vulnerability data.

• Responsable: VulDB
• Réserver: 14/04/2023
• Divulgation: 14/04/2023
• Modérer: accepté
• Entrée: VDB-225932
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.00740
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2047
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2047/