CVE:CVE-2023-2050
CNNVD:CNNVD-202304-1148
Online Voting System是Carlo Montero个人开发者的一个在线投票系统。
Campcodes Advanced Online Voting System 1.0版本存在SQL注入漏洞，该漏洞源于文件/admin/positions_add.php存在问题，对参数description的操作会导致sql注入。
solution:Upgrade advanced_online_voting_system_project advanced_online_voting_system to a higher version than 1.0,and avoid the version 1.0