Scheschonq

Hi Ihrs...

hab mir grad mal den myphpchat oder halt auch MyMazenPHP Chat angesehen. Nun ist mir was beklopptes aufgefallen.

Bei dieser Software bekommt man alle E-Mail Adressen der Benutzer heraus.

Einfach auf den "Passwort vergessen" Link gehen... Den Benutzernamen eingeben dessen E-Mail Adresse man gerne kennen würde - ein fiktives Passwort und schon steht unten "Wir haben soeben ein Passwort an ...... geschickt" und man erhält in der Ausgabe der E-Mail Adresse des registrierten.
Wenn das mal nicht blöde ist...

Was haltet Ihr davon? Sind das verzeihbare Fehler? Ich finde nicht.

PyTh@n

Das ist echt dämlich:D
Soetwas darf nicht passieren.

__________________

Towelie

Also nee, das ist echt nur dumm o.O

Sowas sollte unter keinen Umständen in einem Script vorkommen,
da könnten sie ja gleich noch die persönlichen Daten und das Passwort ausgeben o.O

Trustical

Man kann den Nick des Users + eine neues Passwort in der "Passwort vergessen" Funktion eingeben. Anschliessend auf abschicken und ihm wird das eingegebene Passwort dann zugeschickt?

Da hat jemand die gesamte Logik der Funktion vertauscht : o(

Scheschonq

War n Freud'scher Vertipper.. Passwort hätte man natürlich gerne.. *LOL* geht natürlich wie im Text beschrieben um die E-Mail Adresse des registrierten..