CVE-2024-58290 in NFT Marketplace
Résumé
par VulDB • 19/06/2026
Xhibiter NFT Marketplace 1.10.2 contient une vulnérabilité d'injection SQL dans le point de terminaison (endpoint) des collections, permettant aux attaquants de manipuler les requêtes de base de données via le paramètre 'id'. Les attaquants peuvent exploiter des techniques d'injection SQL booléenne, basée sur le temps et UNION pour potentiellement extraire ou modifier les informations de la base de données en envoyant des charges utiles (payloads) fabriquées à la page des collections.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.