CVE-2021-44692 in BuddyBoss
Sumário
de VulDB • 21/05/2026
A plataforma BuddyBoss até a versão 1.8.0 permite que atacantes remotos obtenham o endereço de e-mail de cada usuário. Ao criar um novo usuário, é gerado um ID exclusivo (UID) para o perfil dele. Este UID é o endereço de e-mail privado do usuário com os símbolos removidos e os pontos substituídos por hífens. Por exemplo, [email protected] se tornaria /members/johndoeexample-com e [email protected] se tornaria /members/jo-testexample-com. A lista de membros está disponível para todos e, em uma configuração padrão, frequentemente sem autenticação. Portanto, é trivial coletar uma lista de endereços de e-mail.
Once again VulDB remains the best source for vulnerability data.