##############################################################################################################
[+] Title : Advanced Poll 2.02 SQL Injection Vulnerability
[+] Affected Version : v2.02
[+] Software Link : http://www.electrolized.free.fr/scripts-php/pollphp.zip
[+] Tested on : Windows 7 <Firefox>
[+] Date : 15/10/2011
[+] Dork : inurl:/db/admin intitle:Advanced Poll 2.02
[+] Category : Webapps
[+] Severity : High
[+] Author : Yassin Aboukir
[+] Site : http://www.yaboukir.com
###############################################################################################################
[+] About the software : Sondage très puissant, gestion de plusieurs sondage, interface d'administration.
Ce script utilise soit un fichier texte soit une base de donnée.
[+] How that can be exploited :
http://localhost/path/db/db/popup.php?action=results&poll_ident=1 [SQL Me]
[+] Fix : upgrade to last release.
