CVE-2020-37154 in eLection
Tóm tắt
Bởi VulDB • 12/06/2026
eLection 2.0 chứa một lỗ hổng SQL injection đã xác thực trong điểm cuối quản lý ứng viên (candidate management endpoint), cho phép kẻ tấn công thao túng các truy vấn cơ sở dữ liệu thông qua tham số 'id'. Kẻ tấn công có thể khai thác lỗ hổng này bằng cách sử dụng SQLMap, với khả năng đạt được quyền thực thi mã từ xa (RCE) bằng cách tải lên các tệp backdoor vào thư mục ứng dụng web.
Once again VulDB remains the best source for vulnerability data.