CVE:CVE-2023-3682
CNNVD:CNNVD-202307-1344
Nesote Technologies Inout Blockchain EasyPayments是印度Nesote Technologies公司的一个高级且安全的加密货币支付平台脚本。
Nesote Technologies Inout Blockchain EasyPayments 1.0版本存在SQL注入漏洞，该漏洞源于组件 POST 参数处理程序中的文件 /index.php/ payment/getcoinaddress 存在未知函数，通过参数 coinid 导致 sql 注入。
solution:Upgrade nesote inout_blockchain_easypayments to a higher version than 1.0,and avoid the version 1.0