Scytl sVote 注入漏洞

漏洞介绍

Scytl sVote是西班牙Scytl开源的一个应用软件。提供选民网上投票。 Scytl sVote 2.1 存在代码注入漏洞，攻击者可利用该漏洞通过创建选举事件并在事件别名上注入有效负载来注入执行的代码。

目前厂商已发布升级了Scytl sVote 注入漏洞的补丁，Scytl sVote 注入漏洞的补丁获取链接： https://suid.ch/research/CVE-2019-25022.html