Security Hole in Forgotten Password form

Find more posts tagged with

Thanks for your submission, we will look into this issue and get back to you once we’ve had a chance to analyse.

All the best, Esther

In reality it is even worse: actually the answer contains this data, beyond the shape / color used to expose the information.

Wrong:

{"s":0,"m":"La richiesta è stata elaborata. Ti verrà inviata una e-mail con ulteriori istruzioni per impostare una nuova password.","c":true}

Good:

{"s":1,"m":"La richiesta è stata elaborata. Ti verrà inviata una e-mail con ulteriori istruzioni per impostare una nuova password."}

Regards