CVE-2026-48771
Açıklama
ishankportfolio bir portföy web sitesidir. Versiyon 1.0.1 öncesinde, hatalı yapılandırılmış istemci tarafı veritabanı konfigürasyonu ve yetersiz erişim kontrol politikaları nedeniyle iletişim formu gönderimleri potansiyel olarak açığa çıkabilmektedir. Genel erişime açık veritabanı kimlik bilgileri veya izinli veritabanı kuralları kullanan uygulamalar; yetkisiz kullanıcıların saklanan form gönderim verilerini okumasına, değiştirmesine veya kötüye kullanmasına izin verebilir. Bu durum; isimler, e-posta adresleri, telefon numaraları ve mesajlar dahil olmak üzere web sitesi iletişim formu aracılığıyla gönderilen kişisel tanımlanabilir bilgileri (PII) etkileyebilir. Sorun versiyon 1.0.1 ile düzeltilmiştir. Hemen yükseltme yapamayan kullanıcılar; genel okuma/yazma veritabanı erişimini devre dışı bırakarak, açığa çıkan API anahtarlarını yenileyerek, veritabanı politikalarını yalnızca kimliği doğrulanmış isteklerle sınırlandırarak, hassas işlemleri güvenli arka uç/sunucusuz fonksiyonlara taşıyarak ve/veya şüpheli erişimler için veritabanı etkinlik günlüklerini izleyerek riski azaltabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ishankjha740 ishankportfolio | < 1.0.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.