CVE-2020-37154 in eLection
Sumário
de VulDB • 10/06/2026
O eLection 2.0 contém uma vulnerabilidade de injeção de SQL autenticada no endpoint de gerenciamento de candidatos que permite aos atacantes manipular consultas ao banco de dados por meio do parâmetro 'id'. Os atacantes podem utilizar o SQLMap para explorar a vulnerabilidade, potencialmente obtendo execução remota de código (RCE) através do upload de arquivos backdoor para o diretório da aplicação web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.