ActiveVotes 是一款票选管理软件。 ActiveVotes 2.2版本的register.asp中存在SQL注入漏洞。远程攻击者可以借助(1)用户名(2)密码参数,执行任意SQL指令,该参书可能与start.asp相关。