Ошибка #28443
Повідомлення РОЗКРИВАЄ, чи існує такий email у базі при введенні незареєстрованого у системі email та будь-якого паролю у модільному вікні "Вхід" у хедері сайту.
Start date:
08/02/2026
Due date:
% Done:
0%
Estimated time:
0.30 h
Description
Steps :
1. Зайти на сайт Rozetka https://rozetka.com.ua/
2. Відкрити модальне вікно "Вхід" в хереді сайту
3. Натиснути кнопку "Увійти через електронну пошту".
4. Ввести email, який НЕ зареєстрований у системі: notexist@test.com.
5. Ввести будь-який пароль.
6. Натиснути кнопку "Увійти".
Expected result : Система відображає загальне повідомлення про помилку авторизації. Повідомлення НЕ розкриває, чи існує такий email у базі (захист від enumeration attack).
Actual result : Система відображає загальне повідомлення про помилку авторизації. Повідомлення РОЗКРИВАЄ, що такий користувач не зареєстрований.
No data to display