CVE-2026-86290: falha de média gravidade em SourceCodester Online Voting System
SourceCodester Online Voting System ajax.php save_category sql injection
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.9epss 0.4%
A weakness has been identified in SourceCodester Online Voting System 1.0. This affects an unknown function of the file /voting/ajax.php?action=save_category. This manipulation of the argument Category causes sql injection. The attack can be initiated remotely. The exploit has been made available to the public and could be used for attacks.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N/E:P
Produtos afetados
SourceCodester · Online Voting SystemPoCs públicas encontradas — 1
cve_referencegithub.com/W5M1n9/cve/issues/2não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — SourceCodester Online Voting System
No mesmo produto, das mais perigosas para as menos.
CVE-2026-86162MEDIUMSourceCodester Online Voting System ajax.php login sql injectionEPSS 0.4%CVE-2026-86161MEDIUMSourceCodester Online Voting System ajax.php delete_category sql injectionEPSS 0.4%CVE-2026-86160MEDIUMSourceCodester Online Voting System ajax.php delete_voting sql injectionEPSS 0.4%CVE-2026-86159MEDIUMSourceCodester Online Voting System ajax.php save_user sql injectionEPSS 0.4%