密碼重設

研究人員發現在WordPress的密碼重設信件功能，由於未確保重設郵件只寄給合法網站持有人帳號，讓駭客可修改郵件寄發至用戶端的伺服器主機名稱，因此取得密碼重設郵件，從而獲得網站控制權。

Facebook用戶忘記密碼時，可要求系統傳送一個6位數的號碼到手機或電子郵件帳號，以便重設新密碼。在Facebook.com上只允許10到12次的輸入錯誤，否則帳號便會被封鎖。但在一般臉書用戶也能使用的開發者專用beta.facebook.com、mbasic.beta.facebook.com兩個測試網站並無輸入錯誤的次數限制，駭客可以暴力方式破解更新密碼的6位數號碼，即可取得任何臉書用戶的帳號。