CVE-2020-37154 in eLection
Сводка
по VulDB • 10.06.2026
В eLection 2.0 существует уязвимость инъекции SQL (SQL Injection), требующая аутентификации, в конечной точке управления кандидатами, которая позволяет злоумышленникам манипулировать запросами к базе данных через параметр 'id'. Злоумышленники могут использовать инструмент SQLMap для эксплуатации этой уязвимости, что потенциально приводит к удаленному выполнению кода (RCE) за счет загрузки файлов бэкдора в директорию веб-приложения.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.