[IDOR / BOLA]17 [XSS]18 [SSRF]11 [SQL INJECTION]11 [OAUTH Y SESIONES]8 [RCE]15 [APIS]9 [LÓGICA DE NEGOCIO]22 [AUTENTICACIÓN]43 [CONFIGURACIÓN]20 [CORRUPCIÓN DE MEMORIA]30 [DENEGACIÓN DE SERVICIO]40 [TLS Y CRIPTOGRAFÍA]27 [PATH TRAVERSAL]7 [OTRAS INYECCIONES]20 [EXPOSICIÓN DE DATOS]25 [OTROS]12

Resultados para “restablecimiento-de-contraseña”

3 resultado(s)

BAJA#3189580

Remitly permitía "cambiar" la contraseña por la misma que ya estaba en uso

El flujo de restablecimiento y cambio de contraseña de Remitly aceptaba como nueva contraseña la que el usuario ya tenía, sin aviso ni error. En HackerOne figura sin severidad, pero el programa lo dio por resuelto.

[AUTENTICACIÓN]remitly

13 oct 2026
2 min

BAJA#4071670

HackerOne Code enviaba a Datadog RUM tokens de restablecimiento de contraseña vigentes junto a la cuenta afectada

Al abrir un enlace de restablecimiento en app.pullrequest.com, Datadog RUM guardaba la URL completa con el token aún sin usar, y la misma sesión registraba el usuario de la cuenta. Faltaba beforeSend en la configuración.

[EXPOSICIÓN DE DATOS]security

08 oct 2026
6 min

BAJA#4000185

HackerOne Code enviaba a Segment tokens de restablecimiento de contraseña todavía válidos

Al abrir un enlace de restablecimiento de contraseña de HackerOne Code, Segment recibía automáticamente el token completo y sin usar, asociado al mismo identificador anónimo que ya estaba vinculado al email y al ID del usuario.

[AUTENTICACIÓN]security10 visitas

24 sep 2026
4 min