Code Projects · Voting System 1.0 · CVE-2025-8174
**Nome do Software Vulnerável e Versões Afetadas**
code-projects Voting System versão 1.0
**Descrição**
Existe uma vulnerabilidade crítica no code-projects Voting System 1.0, relacionada ao upload de arquivos sem restrições. O problema afeta uma funcionalidade desconhecida dentro do arquivo `/admin/candidates add.php`. A manipulação do argumento `photo` permite uploads sem restrições, e o ataque pode ser lançado remotamente. O exploit foi divulgado publicamente.
**Recomendações**
Restrinja o acesso ao arquivo `/admin/candidates add.php`.
Como solução temporária, considere desativar a funcionalidade de upload de arquivos dentro do arquivo `/admin/candidates add.php` até que um patch esteja disponível.