Vulnerabilità di enumerazione email nel riquadro "Reset Password"

[JammyDodger]

Avendo letto in giro, questo è successo alcune volte prima. Penso che uno degli altri punti importanti sia che abbiamo un limite di frequenza nel tentativo di accedere:

Do not leak emails on password reset

This is not a bug. We have a site setting called hide email address taken that prevents it. There are also rate-limits on sign in so it’s not particularly easy to brute force large numbers of email addresses.