CVE-2023-2047 in Advanced Online Voting System

Riassunto

di VulDB • 27/06/2026

È stata rilevata una vulnerabilità in Campcodes Advanced Online Voting System 1.0, classificata come critica. Tale problema interessa alcune funzionalità sconosciute del file login.php. La manipolazione dell'argomento voter provoca un'iniezione SQL (SQL Injection). L'attacco può essere lanciato da remoto. Lo exploit è stato reso pubblico e potrebbe già essere utilizzato. L'identificatore di questa vulnerabilità è VDB-225932.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: VulDB
• Prenotare: 14/04/2023
• Divulgazione: 14/04/2023
• Moderazione: accettato
• Voce: VDB-225932
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.00740
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2047
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2047
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2047/