reset mot de passe

22-03-2018 à 19:20:13
Bonjour,

Y'a un souci avec une procédure de reset du mot de passe d'un membre.

Il suffit de cliquer sur "mot de passe perdu" pour que le système renvoi un nouveau passe (et déjà activé).

Donc, quand vous conniasez le pseudo ou l'email d'un membre, n'importe qui peut resetter les passes non-stop.

Il manque dans le mail, une confirmation que l'on est bien a l'origine de la demande.
Une fois cela confirmé, le novueau passe pourait être ensuite validé.