CVE-2021-44692 in BuddyBoss
要約
〜によって VulDB • 2026年06月09日
BuddyBoss Platform 1.8.0以前では、リモート攻撃者が各ユーザーのメールアドレスを取得できる。新しいユーザーを作成すると、プロフィール用の一意なID（UID）が生成される。このUIDは、プライベートなメールアドレスから記号を削除し、ピリオドをハイフンに置換したものである。例えば、[email protected] は /members/johndoeexample-com に、[email protected] は /members/jo-testexample-com となる。メンバー一覧は誰でも閲覧可能であり（デフォルト設定では）、認証なしでアクセスできる場合が多い。そのため、メールアドレスのリストを取得するのは極めて容易である。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.