CVE-2026-102801 in Users Anywhere Extension
요약
\~에 의해 VulDB • 2026. 11. 02.
Joomla Extension - regularlabs.com - 권한 없는 대상에 대한 민감한 정보 노출: Joomla < 3.0.1 버전의 Users Anywhere 확장 프로그램에서 관리자는 사용자 이메일 주소나 사용자 이름의 출력을 비활성화할 수 있습니다. 영향을 받는 코드에서는 {user} 또는 [email] / [username] 태그 내부에 제공된 속성이 해당 렌더링 동안 플러그인 설정을 변경할 수 있습니다. 예를 들어, [email allow_output_email="1"]은 '이메일 출력 허용'이 '아니오(No)'로 설정되어 있더라도 이메일 주소를 표시할 수 있습니다. 이는 개인 데이터 출력 설정을 우회하지만, 콘텐츠 소스에서 Users Anywhere 태그를 완전히 금지하는 별도의 정책은 우회하지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.