Trouvez le login et le mdp de votre voisin avec LoTree [MAJ]

Attention, si vous êtes inscrit sur le site LoTree, tout le monde ou presque peut voir votre login et password. Comment ? Hé bien c'est simple, en introduisant dans le formulaire d'inscription le nom, prénom, date de naissance de quelqu'un d'autre (une personne que vous connaissez donc), le formulaire va donner un message d'erreur disant que vous êtes déjà inscrit, et vous donnera le login et le password.

Voici donc encore un exemple flagrant de faille de sécurité...

Le site LPIC a envoyé un mail à la société, mais n'a toujours pas eu de réponse.

[Mise à jour : La faille a été réparée hier soir par la société.]

Source : LPIC