CMS, которая отправляет забытый пароль - PullRequest
1 голос
/ 04 марта 2011

Я пытаюсь задокументировать это поведение и спрашиваю себя, знает ли кто-нибудь о CMS или платформе для ведения блогов или о программном обеспечении форума, которое отправляет вам ваш пароль в открытом виде, когда вы запрашиваете его.

1 Ответ

3 голосов
/ 04 марта 2011

Нет, это будет означать, что данное программное обеспечение уязвимо для CWE-257 или CWE-256 .В любом случае вы были бы на 100% уверены, что тот, кто написал это, идиот.

...