7- Username Enumeration issue

Bueno, esta es clara, cuando introducimos un usuario que existe nos pone contraseña inválida.

Cuando introducimos uno que no existe:

Nos indica claramente que el usuario no existe, esto nos permite enumerar los usuarios válidos de la plataforma.

Lo mismo ocurre en /changepassword