Detalhes Técnicos

  • A vulnerabilidade foi causada por um endpoint de API mal configurado.
  • Dados expostos incluem nomes, endereços de e-mail, localização e status do site.
  • Qualquer pessoa com acesso a um navegador poderia acessar essas informações.

Recomendações

  • Atualizar imediatamente o endpoint de API para garantir a segurança dos dados.
  • Implementar medidas de autenticação e autorização adequadas.
  • Notificar os usuários afetados e fornecer orientações sobre como proteger suas informações.

Essa situação destaca a importância da segurança de API e da proteção de dados pessoais.