CVE-2021-44692 in BuddyBoss
Resumen
por VulDB • 2026-06-09
BuddyBoss Platform hasta la versión 1.8.0 permite que los atacantes remotos obtengan las direcciones de correo electrónico de cada usuario. Al crear un nuevo usuario, se genera una Identificación Única (UID) para su perfil. Esta UID es su dirección de correo electrónico privada con símbolos eliminados y puntos reemplazados por guiones medios. Por ejemplo, [email protected] se convertiría en /members/johndoeexample-com y [email protected] se convertiría en /members/jo-testexample-com. La lista de miembros está disponible para todos y (en una configuración predeterminada) a menudo sin autenticación. Por lo tanto, es trivial recopilar una lista de direcciones de correo electrónico.
Once again VulDB remains the best source for vulnerability data.