Bonjour,
j'ai des doutes par rapport à une faille que j'ai potentiellement trouvé sur cette version.
Je poursuis les recherches, je ferai signe ici.
Y a un dev avec qui je peux échanger ?

J'ai utilisé dirb  -> https://0xhack.fr/dirb-trouver-les-repe … -site-web/

Mab974 a écrit:

Meme question pour OAuth : Peut-on espérer une authentification OAuth avec Google, Facebook et Github (Social login) ?
Merci

Bonjour
Depuis 2013, il existe un plugin qui s'appelle "social connect"
avec une connexion oauth Google et Facebook et github.

A très vite

christian73250 a écrit:

EST ce qu'il y a une 2FA en prévision intégré à piwigo

Oui, avec la version 16

Nous avons récemment reçu un rapport de sécurité sur Github de Takumi Katanoda concernant la possibilité de cibler un utilisateur Piwigo pour réinitialiser son mot de passe. Nous ne considérons pas cette attaque comme facile, mais grâce à ses conseils, nous avons renforcé la sécurité du formulaire de réinitialisation du mot de passe. Nous avons également simplifié le message de réinitialisation du mot de passe afin d'éviter de révéler des informations potentiellement intéressantes aux attaquants. Il s'agissait également d'un avis de sécurité signalé par mateusz.stroba.

Merci beaucoup pour vos signalements qui nous aident à renforcer la sécurité de Piwigo.



Image d'arrière-plan : Steve Johnson sur Pexels.

Note de version de Piwigo 15.7.0.