CVE:CVE-2023-3624
CNNVD:CNNVD-202307-781
Nesote Inout Blockchain FiatExchanger是Nesote公司的一个安全的在线加密货币兑换服务。
Nesote Inout Blockchain FiatExchanger 3.0版本存在SQL注入漏洞，该漏洞源于组件POST Parameter Handler的文件 /index.php/coins/update_marketboxslider 中存在未知部分，通过 marketcurrency 参数导致 SQL 注入。
solution:Upgrade nesote inout_blockchain_fiatexchanger to a higher version than 3.0,and avoid the version 3.0