gray-mueller / gray-mueller/full-stack-document-solution
Password Field Visibility in Enatega Multivendor Admin Dashboard Login Page
- Ngôn ngữ chính
- TypeScript
- Star
- 0
- Fork
- 0
- Chỉ số merge pull request
- Không có pull request nào được merge trong 30 ngày
Mô tả
Description:
Upon accessing the Enatega Multivendor Admin Dashboard login page, I observed that when entering the password, the input is not being hidden, compromising the security of user credentials. This poses a potential security risk as sensitive information is visible to onlookers.
Steps to Reproduce:
Open the Enatega Multivendor Admin Dashboard login page.
Enter valid credentials in the respective fields.
Observe that the password entered is not masked or hidden.
Expected Behavior:
The password field should hide the entered characters, displaying them as asterisks or dots, to ensure the confidentiality and security of user passwords.
Actual Behavior:
The password entered in the login page is visible in plain text, raising security concerns.
image
Hướng dẫn đóng góp
Hướng nghiên cứu
Bắt đầu bằng cách mở trang đăng nhập của Enatega Multivendor Admin Dashboard và tái hiện vấn đề bằng thông tin xác thực hợp lệ. Xác định trường nhập mật khẩu được trang đó sử dụng và kiểm tra hành vi hiện tại của trường này. Công việc hoàn tất khi các ký tự được nhập được che dưới dạng dấu chấm hoặc dấu hoa thị, trong khi luồng đăng nhập vẫn chấp nhận thông tin xác thực hợp lệ.
Do mô hình lập chỉ mục viết ra từ nội dung của issue.
Đánh giá
- Công nghệ
- typescript
- Lĩnh vực
- authentication, frontend
- Loại issue
- Lỗi
- Độ khó
- 2/5
- Thời gian dự kiến
- 1-3 giờ
- Mức độ hoạt động
- Ít trao đổi
- Độ rõ ràng
- Khá rõ ràng
- Mức phù hợp với người mới
- 68/100