Une FAILLE de visibilité des ADRESSES MAILS sur DOFUS !

Bonjour à tous et aujourd'hui retour sur une faille qui permettait de voir l'adresse mail de n'importe quel compte Ankama ! Elle faisait intervenir l'account_ID qui est récupérable d'un pseudo de compte Ankama qui permettait ensuite d'afficher en clair l'adresse mail du compte auquel il était rattaché. Tout cela se passé sur le site web avec la demande de changement de mot de passe avec la récupération par mail et qui en plus d'afficher l'adresse mail du compte rattaché à l'account_ID envoyait également le mail de changement de mot de passe. Peut être que, comme moi, certains d'entre vous ont reçu un mail de changement de mot de passe sans trop comprendre pourquoi mais malheureusement ça venait bien de cette faille !

Merci beaucoup à la personne pour l'information de cette faille !
Ma chaîne secondaire : https://www.youtube.com/channel/UCzcn3bEdMP3ZAFYCaSdGETQ
Mon Twitter : https://twitter.com/Epic_Dofus
Mon Twitch : https://www.twitch.tv/epic_dofus
Lien contre le phishing :
Site Ankama : https://www.dofus.com/fr/mmorpg/communaute/phishing
Ma vidéo : https://youtu.be/FGhg1NvC7Nc

Видео Une FAILLE de visibilité des ADRESSES MAILS sur DOFUS ! канала Epic