"비밀번호 재설정" 대화상자의 이메일 열거 취약점

[JammyDodger]

여러 자료를 살펴본 결과, 이 문제는 이전에 몇 번이나 발생했던 적이 있습니다. 제가 생각하기에 또 다른 중요한 점은 로그인 시도를 제한하는 레이트 리미팅이 있다는 것입니다:

비밀번호 재설정 시 이메일 정보 유출 금지

This is not a bug. We have a site setting called hide email address taken that prevents it. There are also rate-limits on sign in so it’s not particularly easy to brute force large numbers of email addresses.