floSoX/BuckUTT — Issue #22: Problème de sécurité important
Author: Sid3y1
Created: 2011-12-28 14:42:49+00:00
State: open
Labels: Bug Report, Fantomette, Important, security, Serveur

public function resetKey($usr_id, $email) {

Cette fonction devrais absolument prendre l'email dans la base de buckutt et non pas en argument !

cela permet a n'importe qui dans le réseau de réinitialiser un mot de passe et de se le faire envoyer !

devrais être juste :
public function resetKey($usr_id) {

//une requette a ajouter dedant pour chopper l'email