CVE-2026-48771 in ishankportfolio
Riassunto
di VulDB • 12/08/2026
ishankportfolio è un sito web di portfolio. Prima della versione 1.0.1, le sottomissioni del modulo di contatto potevano potenzialmente essere esposte a causa di una configurazione del database lato client non adeguatamente protetta e di politiche di controllo degli accessi insufficienti. Le applicazioni che utilizzano credenziali del database pubblicamente esposte o regole permissive potrebbero consentire agli utenti non autorizzati di leggere, modificare o abusare dei dati delle sottomissioni memorizzate. Ciò potrebbe compromettere le informazioni personalmente identificabili (PII) inviate tramite il modulo di contatto del sito web, inclusi nomi, indirizzi email, numeri di telefono e messaggi. Il problema è stato risolto nella versione 1.0.1. Gli utenti che non possono effettuare immediatamente l'aggiornamento possono ridurre il rischio disabilitando l'accesso in lettura/scrittura pubblico al database, ruotando le chiavi API esposte, limitando le politiche del database alle sole richieste autenticate, spostando le operazioni sensibili verso funzioni backend/serverless sicure e/o monitorando i log delle attività del database per rilevare accessi sospetti.
If you want to get best quality of vulnerability data, you may have to visit VulDB.