PT-2025-50744
CVE-2024-58290
·
تاريخ النشر
2025-12-11
·
تاريخ التحديث
2026-10-02
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Xhibiter NFT Marketplace الإصدار 1.10.2
الوصف
يحتوي برنامج Xhibiter NFT Marketplace على ثغرة أمنية تتمثل في حقن SQL في نقطة النهاية collections. يمكن للمهاجم التلاعب باستعلامات قاعدة البيانات باستخدام المعلمة
id. يمكن استخدام تقنيات حقن SQL القائمة على القيم المنطقية (البوليانية) والقائمة على الوقت والقائمة على UNION لاستخراج أو التلاعب بمعلومات قاعدة البيانات عن طريق إرسال حمولات مصممة خصيصًا إلى صفحة collections. نقطة النهاية المتأثرة في واجهة برمجة التطبيقات (API) هي ’/collections‘. والمعلمة المعرضة للخطر هي id.التوصيات
قم بتطبيق تصحيح لتنقية المعلمة
id في نقطة النهاية collections من أجل منع حقن SQL. كإجراء مؤقت، قم بتقييد الوصول إلى نقطة النهاية collections لتقليل مخاطر الاستغلال.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾