Security Hole in Forgotten Password form
Options
LakMoore
Posts: 1
2
Comments
-
Hi @LakMoore,
In reality it is even worse: actually the answer contains this data, beyond the shape / color used to expose the information.
Wrong:
{"s":0,"m":"La richiesta è stata elaborata. Ti verrà inviata una e-mail con ulteriori istruzioni per impostare una nuova password.","c":true}
Good:
{"s":1,"m":"La richiesta è stata elaborata. Ti verrà inviata una e-mail con ulteriori istruzioni per impostare una nuova password."}
Regards
Domenico Langone
0