Security Hole in Forgotten Password form

Comments

  • DomLan
    DomLan Posts: 490 ⭐Star⭐

    Hi @LakMoore,

    In reality it is even worse: actually the answer contains this data, beyond the shape / color used to expose the information.

    Wrong:

    {"s":0,"m":"La richiesta è stata elaborata. Ti verrà inviata una e-mail con ulteriori istruzioni per impostare una nuova password.","c":true}

    Good:

    {"s":1,"m":"La richiesta è stata elaborata. Ti verrà inviata una e-mail con ulteriori istruzioni per impostare una nuova password."}

    Regards

    Domenico Langone

    MCSD: App Builder

  • Esther
    Esther Posts: 4,052 Former Community Manager

    Hi @LakMoore @DomLan

    Thanks for your submission, we will look into this issue and get back to you once we’ve had a chance to analyse.

    All the best, Esther

    Former Community Manager