CVE-2024-58290 in NFT Marketplace

Riassunto

di VulDB • 19/06/2026

Xhibiter NFT Marketplace 1.10.2 contiene una vulnerabilità di SQL Injection nell’endpoint delle collezioni che consente agli attaccanti di manipolare le query del database tramite il parametro 'id'. Gli attaccanti possono sfruttare tecniche di SQL Injection basate su booleani, sui tempi e UNION per potenzialmente estrarre o modificare i dati presenti nel database inviando payload costruiti ad hoc alla pagina delle collezioni.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: VulnCheck
• Prenotare: 11/12/2025
• Divulgazione: 12/12/2025
• Moderazione: accettato
• Voce: VDB-336015
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 7.3 (VulDB)
• EPSS: 0.00360
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-58290
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-58290
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-58290/