search

borovsky / lvee

LVEE site
http://lvee.org
12 stars 10 forks source link

можно сбросить пароль кому угодно на http://lvee.org/ru/users/restore #5

Open ivan-dives opened 11 years ago

ivan-dives commented 11 years ago

[10:27:13] xxx: формы восстановления паролей - рассадник багов [10:27:32] xxx: на lvee.org можно сбросить пароль кому угодно на http://lvee.org/ru/users/restore [10:27:35] xxx: без подтверждения

Не моё. Не проверял. Увидел в чате.

KostyaSha commented 10 years ago

Confirmed, password maybe reseted using known email. Restore must do restore in 2 steps after clicking hashed link.