Saud Darwish

**Nome do Software Vulnerável e Versões Afetadas** Adalo versões 1 through 2 **Description** Atacantes podem extrair registros completos de usuários e correlacionar o comportamento do usuário em múltiplos aplicativos por meio da enumeração da variável `dbId`. Isso ocorre porque a plataforma não implementa a minimização de dados, privacidade por design ou salvaguardas técnicas adequadas, permitindo que informações sensíveis sejam expostas a partes não autorizadas. **Recommendations** Atualize o Adalo versões 1 through 2 para uma versão que implemente salvaguardas técnicas apropriadas e minimização de dados para evitar a enumeração de `dbId`.

**Nome do Software Vulnerável e Versões Afetadas** Adalo (versões afetadas não especificadas) **Descrição** Este problema permite a coleta de dados em larga escala sem a necessidade de segredos específicos do aplicativo. Uma única requisição a um componente mínimo de leaderboard pode retornar registros de usuários contendo e-mails, UUIDs e campos personalizados. Isso é possibilitado por uma combinação de comportamento de CORS (Cross-Origin Resource Sharing, um mecanismo que permite que recursos restritos em uma página da web sejam solicitados de outro domínio) do tipo wildcard, JWTs (JSON Web Tokens, uma forma compacta de transmitir informações com segurança entre as partes como um objeto JSON) com validade longa de vinte dias e a ausência de revogação de tokens, permitindo a coleta de informações pessoais sensíveis de qualquer aplicativo. **Recomendações** No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.