#9 Account enumeration

Fermé
créé il y a 5 ans par sindre · 1 commentaires
sindre a commenté il y a 5 ans

An adversary can view all registered users when applying for aproject.

An adversary can view all registered users when applying for aproject.
sindre a ajouté cela au jalon Required fixes il y a 5 ans
sindre a ajouté l'étiquette
sensitive data exposure
il y a 5 ans
sindre a ajouté l'étiquette
bug
il y a 5 ans
sindre a ajouté l'étiquette
webpy
il y a 5 ans
sindre a commenté il y a 5 ans
Propriétaire

This can be done by allowing any username, and not indicating whether the user exists or not.

This can be done by allowing any username, and not indicating whether the user exists or not.
Connectez-vous pour rejoindre cette conversation.
Chargement…
Annuler
Enregistrer
Il n'existe pas encore de contenu.