В теме одно сообщение

[v73o]

Доброго времени суток.

 

Форум имеет серьёзные недоработки в плане безопасности.

 

1. Форум не запрашивает текущий пароль при изменении пароля пользователя.

2. При вводе нового пароля нет защиты от дурака в виде дублирования пароля, защищающего от ввода случайного набора символов.

 

Скорее всего есть и другие недоработки, я не стал глубоко копать.

 

[alexshi]

Форум давно брошен владельцами... на него почти полгода вообще ни кто не мог войти, поэтому безопасность - уже вторична