Ошибка #28452
Немає захисту від enumeration attack при спробі входу через незареєстрований email
Start date:
08/03/2026
Due date:
% Done:
0%
Estimated time:
0.15 h
Description
1) Зайти на сайт rozetka.com.ua
1) Відкрити модальне вікно "Вхід" → "Увійти через електронну пошту"
2) Ввести email, який НЕ зареєстрований у системі: notexist@test.com
3) Ввести будь-який пароль (123456пароль)
4) Натиснути кнопку "Увійти"
Expected result Система відображає загальне повідомлення про помилку авторизації. Повідомлення НЕ розкриває, чи існує такий email у базі (захист від enumeration attack).
Actual result Система відображає повідомлення "Такий користувач не зареєстрований"
No data to display