EC-CUBE / EC-CUBE/ec-cube

会員登録確認画面でパスワードが平文でレスポンスに含まれている

Open
#6,352 5 comments 0 reactions 0 assignees View on GitHub
improvement security
Dominant language
PHP
Stars
788
Forks
719
Avg merge
4d 4h
Merged PRs (30d)
39

Description

### 概要(Overview)

会員登録画面等でパスワードを入力後、その後の確認画面で入力したパスワードが平文でサーバからのレスポンスに含まれている。
通常であれば問題無いが、CDNなどキャッシュの設定に不備があった場合に、第三者が登録したパスワードを閲覧できてしまう可能性がある。

Image

### 期待する内容(Expect) or 要望(Requirement)

サーバからのレスポンスにパスワードが平文で含まれないこと。

Contributor guide

Open the contributing guide

Assessment

This issue has not been assessed yet.

Get new issues in your inbox

A short digest of beginner-friendly GitHub issues.