CVE:CVE-2019-25022
CNNVD:CNNVD-202102-1755
Scytl sVote是西班牙Scytl开源的一个应用软件。提供选民网上投票。
Scytl sVote 2.1 存在代码注入漏洞，攻击者可利用该漏洞通过创建选举事件并在事件别名上注入有效负载来注入执行的代码。
solution:Upgrade scytl secure_vote to a higher version than 2.1,and avoid the version 2.1