CVE-2024-58290
KrytyczneStreszczenie
Xhibiter NFT Marketplace 1.10.2 zawiera podatność wstrzykiwania SQL w punkcie końcowym kolekcji, która pozwala atakującym manipulować zapytaniami do bazy danych poprzez parametr 'id'. Atakujący mogą wykorzystać techniki boolean-based, time-based i UNION-based SQL injection, aby potencjalnie wyodrębnić lub manipulować informacjami w bazie danych, wysyłając spreparowane ładunki do strony kolekcji.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub je zmodyfikować, co może prowadzić do naruszenia integralności danych i prywatności użytkowników.
Rekomendacja
Zaleca się aktualizację Xhibiter NFT Marketplace do najnowszej wersji oraz wdrożenie walidacji wejściowej i zapytań parametrycznych, aby zapobiec wstrzykiwaniu SQL.
Oryginalny opis (angielski, źródło NVD)
Xhibiter NFT Marketplace 1.10.2 contains a SQL injection vulnerability in the collections endpoint that allows attackers to manipulate database queries through the 'id' parameter. Attackers can exploit boolean-based, time-based, and UNION-based SQL injection techniques to potentially extract or manipulate database information by sending crafted payloads to the collections page.