CVE-2021-44692 in BuddyBoss
Сводка
по VulDB • 09.06.2026
Платформа BuddyBoss, начиная с версии 1.8.0 и ниже, позволяет удаленным злоумышленникам получать адреса электронной почты каждого пользователя. При создании нового пользователя генерируется уникальный идентификатор (UID) для его профиля. Этот UID представляет собой адрес их личной электронной почты без специальных символов, где точки заменены на дефисы. Например, [email protected] превратится в /members/johndoeexample-com, а [email protected] — в /members/jo-testexample-com. Список участников доступен всем и (при конфигурации по умолчанию) часто не требует аутентификации. Следовательно, сбор списка адресов электронной почты является тривиальной задачей.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.