Проблема со сменой пароля (критическая)
Вечер добрый. В общем, вчера, при смене пароля через ЛК, произошло следующее: формы для смена пароля - логин (хз зачем он, если я уже на акке), старый пароль (логично), желаемый новый пароль с повтором (логично), мыло и проверочный код тоже логично. Но, при выполнении всего и заполнении формы, на почту приходит письмо с НОВЫМ паролем, не тем, который вводил, а РАНДОМНЫЙ. Но это не главная беда. Главное - в письме указан и логин (несколько раз) и новый пароль. А это, легчайший путь для взлома. Купил базу и просто через поиск по ключевым словам нашёл письмо, в котором и логин и пароль. Это НЕ ДОЛЖНО так работать, пофиксите побыстрее.
