Able to reset other user's password in https://card.starbucks.com.sg/
该报告还没有中文解读。
原文摘录
摘自原文（1502 字符中的一小部分）
**Description** In the website https://card.starbucks.com.sg/ there is a password reset function (https://card.starbucks.com.sg/forgetPassword.php) that sends the password reset link to the user's email. By using a web proxy to monitor the request, the email address can be changed to allow the …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Starbucks 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @qwacsawd · 版权归作者与 Starbucks 所有