PT-2026-55727 · Code Projects · Onlinevotingsystem

C4Ttr4Ck · Publicado 2026-07-04 · Atualizado 2026-07-04 · CVE-2026-14648

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas code-projects Online Voting System versões 0.x até 1.0

Description Um problema no componente Login permite que atacantes remotos realizem SQL injection, uma técnica utilizada para manipular consultas ao banco de dados. A falha reside na função test input() localizada no arquivo /authentication.php e é disparada através da manipulação das variáveis adminUserName e adminPassword.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Como medida paliativa temporária, restrinja o acesso ao arquivo /authentication.php ou à função test input() para minimizar o risco de exploração.

Exploit

Special Elements Injection

SQL injection

Enumeração de Fraquezas

CWE-74

CWE-89

Identificadores relacionados

CVE-2026-14648

Produtos afetados

Onlinevotingsystem

Referências · 9

• 🔥 https://gist.github.com/c4ttr4ck/ed954dc2e3da968eb460a18385146f4c · Exploit
• https://twitter.com/infoflowcloud/status/2073509863917818090 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-14648 · Nota de Segurança
• https://vuldb.com/vuln/376161/cti · Nota
• https://code-projects.org · Nota
• https://vuldb.com/vuln/376161 · Nota
• https://vuldb.com/cve/CVE-2026-14648 · Nota
• https://vuldb.com/submit/846328 · Nota
• https://twitter.com/CVEnew/status/2073509621575147687 · Publicação no Twitter