Discourse Meta
Password reset confirm message should discourage social engineering
Contribute
Feature
JammyDodger
Geschlossen,
4. August 2023 um 08:03
11
Geschlossen zugunsten von
Email enumeration vulnerability on "Password Reset" dialogue
Beitrag im Thema anzeigen
Verwandte Themen
Thema
Antworten
Aufrufe
Aktivität
Different password reset for wrong username/email
Feature
64
28432
4. Oktober 2017
Email enumeration vulnerability on "Password Reset" dialogue
UX
19
4512
19. Dezember 2024
Hiding "e-mail taken" on sign-up by default
Announcements
6
313
22. Dezember 2024
Always allow username-based password reset
Feature
login
4
201
6. August 2026
Do not leak emails on password reset
Support
3
703
14. Januar 2021