Change password session fixed
身份认证 / 违反安全设计原则（按标题归类） / #260751
该报告还没有中文解读。
原文摘录
摘自原文（535 字符中的一小部分）
vulnerability: While changing the password it should show that the password was changed successfully and then it should log out instead it remains on the same webpage.It does not even show that the old password entered is correct or not.when we enter the new password in both the fields incorrect …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Legal Robot 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @darkag29 · 版权归作者与 Legal Robot 所有