PT-2025-28272 · Unknown · Campcodes Advanced Online Voting System

Y2Xsec · Publicado 2025-07-07 · Atualizado 2025-07-22 · CVE-2025-7152

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas: Campcodes Advanced Online Voting System versão 1.0

Descrição: Foi descoberta uma questão crítica que permite o upload de arquivos sem restrições através da manipulação do argumento photo em uma função desconhecida do arquivo /admin/candidates add.php. Isso pode ser explorado remotamente. Os detalhes do exploit foram divulgados publicamente.

Recomendações: Para o Campcodes Advanced Online Voting System versão 1.0, considere restringir o acesso ao arquivo /admin/candidates add.php para prevenir a exploração até que uma correção esteja disponível. Como solução temporária, evite utilizar o argumento photo no arquivo afetado até que a questão seja resolvida. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Improper Access Control

Unrestricted File Upload

Enumeração de Fraquezas

CWE-284

CWE-434

Identificadores relacionados

CVE-2025-7152

Produtos afetados

Campcodes Advanced Online Voting System

Referências · 10

• 🔥 https://github.com/y2xsec324/cve/issues/8 · Exploit
• https://osv.dev/vulnerability/CVE-2025-7152 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1942371008675205552 · Publicação no Twitter
• https://vuldb.com/?ctiid.315090 · Nota
• https://twitter.com/jmdevlabs/status/1947653041231966493 · Publicação no Twitter
• https://t.me/cvenotify/127924 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-7152 · Nota de Segurança
• https://vuldb.com/?id.315090 · Nota
• https://vuldb.com/?submit.606226 · Nota
• https://campcodes.com · Nota