CVE-2023-7127
Assigner: VulDB
Published: 2023-12-28T14:31:03.760Z
State: PUBLISHED
title: code-projects Automated Voting System Login sql injection
problemTypes: descriptions: type: CWE
cweId: CWE-89
description: CWE-89 SQL Injection
affected: vendor: code-projects
product: Automated Voting System
versions: version: 1.0
status: affected
modules: Login
descriptions: value: A vulnerability classified as critical was found in code-projects Automated Voting System 1.0. This vulnerability affects unknown code of the component Login. The manipulation of the argument idno leads to sql injection. The exploit has been disclosed to the public and may be used. VDB-249130 is the identifier assigned to this vulnerability.
value: In code-projects Automated Voting System 1.0 wurde eine Schwachstelle entdeckt. Sie wurde als kritisch eingestuft. Es geht um eine nicht näher bekannte Funktion der Komponente Login. Mit der Manipulation des Arguments idno mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Der Exploit steht zur öffentlichen Verfügung.
metrics: cvssV3_1: version: 3.1
baseScore: 6.3
vectorString: CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV3_0: version: 3.0
baseScore: 6.3
vectorString: CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
baseSeverity: MEDIUM
cvssV2_0: version: 2.0
baseScore: 5.8
vectorString: AV:A/AC:L/Au:N/C:P/I:P/A:P
timeline: time: 2023-12-28T00:00:00.000Z
value: Advisory disclosed
time: 2023-12-28T01:00:00.000Z
value: VulDB entry created
time: 2023-12-28T08:52:26.000Z
value: VulDB entry last update
credits: value: Hamdi Sevben (VulDB User)
type: analyst