一、 漏洞 CVE-2023-3682 基础信息
漏洞标题
Nesote Inout Blockchain EasyPayments POST参数 获取加密货币地址的SQL注入
来源：AIGC 神龙大模型
漏洞描述信息
Nesote Inout Blockchain EasyPayments POST 参数 getcoinaddress SQL 注入
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：AIGC 神龙大模型
漏洞标题
Nesote Inout Blockchain EasyPayments POST Parameter getcoinaddress sql injection
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A vulnerability, which was classified as critical, was found in Nesote Inout Blockchain EasyPayments 1.0. Affected is an unknown function of the file /index.php/payment/getcoinaddress of the component POST Parameter Handler. The manipulation of the argument coinid leads to sql injection. It is possible to launch the attack remotely. The identifier of this vulnerability is VDB-234228. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
来源：美国国家漏洞数据库 NVD
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
来源：美国国家漏洞数据库 NVD
漏洞标题
Nesote Technologies Inout Blockchain EasyPayments SQL注入漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Nesote Technologies Inout Blockchain EasyPayments是印度Nesote Technologies公司的一个高级且安全的加密货币支付平台脚本。 Nesote Technologies Inout Blockchain EasyPayments 1.0版本存在SQL注入漏洞，该漏洞源于组件 POST 参数处理程序中的文件 /index.php/ payment/getcoinaddress 存在未知函数，通过参数 coinid 导致 sql 注入。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
SQL注入
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2023-3682 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2023-3682 的情报信息