Unknown · Projectworld Online Voting System · CVE-2024-45987
**Nome do software vulnerável e versões afetadas**
Sistema de votação online Projectworld, versão 1.0
**Descrição**
A vulnerabilidade permite que um invasor crie um link malicioso que, quando clicado por um usuário autenticado, envia automaticamente um voto para um partido específico sem o consentimento ou conhecimento do usuário. Isso é feito por meio da página `voter.php`, aproveitando a sessão ativa do usuário para realizar a ação não autorizada, comprometendo a integridade do processo de votação.
**Recomendações**
Para o Sistema de Votação Online Projectworld versão 1.0, como solução temporária, considere desativar a página `voter.php` até que um patch esteja disponível. Restrinja o acesso à página `voter.php` para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.