会員登録確認画面でパスワードが平文でレスポンスに含まれている
Open
improvement
security
- Dominant language
- PHP
- Stars
- 788
- Forks
- 719
- Avg merge
- 4d 4h
- Merged PRs (30d)
- 39
Description
### 概要(Overview)
会員登録画面等でパスワードを入力後、その後の確認画面で入力したパスワードが平文でサーバからのレスポンスに含まれている。
通常であれば問題無いが、CDNなどキャッシュの設定に不備があった場合に、第三者が登録したパスワードを閲覧できてしまう可能性がある。
### 期待する内容(Expect) or 要望(Requirement)
サーバからのレスポンスにパスワードが平文で含まれないこと。
Contributor guide
Assessment
This issue has not been assessed yet.