Problema de seguridad

[kilburn]

He repasado este tema varias veces. Tiene TODA la pinta de que el "hacker" en cuestión simplemente consiguió acceso a la cuenta de correo del usuario hackeado. A partir de ahí, utilizaba la funcionalidad de contraseña perdida para recuperar la contraseña una vez la cambiabas tu desde la administración.

Evidentemente se trata de un riesgo inevitable al activar la funcionalidad de contraseña perdida. Si no quieres que esto pueda suceder, sencillamente desactiva la funcionalidad tal como indiqué en un post de por arriba.