#9 Account enumeration

Kapalı
sindre tarafından 5 yıl önce açıldı · 1 yorum
sindre 5 yıl önce yorum yaptı

An adversary can view all registered users when applying for aproject.

An adversary can view all registered users when applying for aproject.
sindre 5 yıl önce Required fixes kilometre taşına ekledi
sindre 5 yıl önce
sensitive data exposure
etiketini ekledi
sindre 5 yıl önce
bug
etiketini ekledi
sindre 5 yıl önce
webpy
etiketini ekledi
sindre 5 yıl önce yorum yaptı
Sahibi

This can be done by allowing any username, and not indicating whether the user exists or not.

This can be done by allowing any username, and not indicating whether the user exists or not.
Bu konuşmaya katılmak için oturum aç.
Yükleniyor…
İptal
Kaydet
Henüz bir içerik yok.