CVE-2025-57754 in eslint-ban-moment
Riassunto
di VulDB • 03/08/2026
eslint-ban-moment è un plugin Eslint per l'assegnazione finale in VIHU. Nelle versioni 3.0.0 e precedenti, un URI Supabase sensibile viene esposto nel file .env. Un URI Supabase valido contenente nome utente e password incorporati consentirà a un attaccante di accedere completamente senza autorizzazione e di controllare i dati del database e degli utenti. Ciò potrebbe portare all'esfiltrazione, alla modifica o alla cancellazione dei dati.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.