#9 Account enumeration

Закрыто
открыта 5 лет назад sindre · комментариев: 1
sindre прокомментировал 5 лет назад

An adversary can view all registered users when applying for aproject.

An adversary can view all registered users when applying for aproject.
sindre добавил к этапу Required fixes 5 лет назад
sindre добавил(а) метку
sensitive data exposure
5 лет назад
sindre добавил(а) метку
bug
5 лет назад
sindre добавил(а) метку
webpy
5 лет назад
sindre прокомментировал 5 лет назад
Владелец

This can be done by allowing any username, and not indicating whether the user exists or not.

This can be done by allowing any username, and not indicating whether the user exists or not.
Войдите, чтобы присоединиться к обсуждению.
Нет этапа
Нет назначенных лиц
1 участников
Срок выполнения

Срок выполнения не установлен.

Зависимости

В настоящее время эта задача не имеет зависимостей.

Загрузка…
Отмена
Сохранить
Пока нет содержимого.