CVE-2021-44692 in BuddyBoss
요약
\~에 의해 VulDB • 2026. 06. 09.
BuddyBoss Platform 1.8.0 이전 버전에서는 원격 공격자가 각 사용자의 이메일 주소를 획득할 수 있습니다. 새 사용자를 생성하면 프로필용 고유 ID(UID)가 생성됩니다. 이 UID는 기호를 제거하고 마침표를 하이픈으로 대체한 비공개 이메일 주소입니다. 예를 들어, [email protected]은 /members/johndoeexample-com로 변환되고, [email protected]은 /members/jo-testexample-com로 변환됩니다. 멤버 목록은 모든 사용자에게 공개되며(기본 구성에서는) 인증 없이 접근 가능한 경우가 많습니다. 따라서 이메일 주소 목록을 수집하는 것은 매우 쉽습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.