CVE-2024-58290
Təsvir
Xhibiter NFT Marketplace 1.10.2 versiyasında collections son nöqtəsində (endpoint), hücumçulara 'id' parametri vasitəsilə verilənlər bazası sorğularını manipulyasiya etməyə imkan verən SQL inyeksiyası zəifliyi mövcuddur. Hücumçular collections səhifəsinə xüsusi hazırlanmış payload-lar göndərməklə, verilənlər bazası məlumatlarını potensial olaraq çıxarmaq və ya dəyişdirmək üçün boolean-based, time-based və UNION-based SQL inyeksiyası texnikalarından istifadə edə bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Elements Xhibiter NFT Marketplace | 1.10.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.