Nous avons récemment reçu un rapport de sécurité sur Github de Takumi Katanoda concernant la possibilité de cibler un utilisateur Piwigo pour réinitialiser son mot de passe. Nous ne considérons pas cette attaque comme facile, mais grâce à ses conseils, nous avons renforcé la sécurité du formulaire de réinitialisation du mot de passe. Nous avons également simplifié le message de réinitialisation du mot de passe afin d'éviter de révéler des informations potentiellement intéressantes aux attaquants. Il s'agissait également d'un avis de sécurité signalé par mateusz.stroba.

Merci beaucoup pour vos signalements qui nous aident à renforcer la sécurité de Piwigo.



Image d'arrière-plan : Steve Johnson sur Pexels.

Note de version de Piwigo 15.7.0.