.werks/6549

   1 Title: Crash reports: Filter out password/_password from HTTP vars of GUI crashes
   2 Level: 1
   3 Component: multisite
   4 Class: fix
   5 Compatible: compat
   6 Edition: cre
   7 State: unknown
   8 Version: 1.6.0i1
   9 Date: 1536130136
  10
  11 When a crash occurs during the login procedure where a user entered his password during
  12 verification of this password, the crash could contain this password in plain text in
  13 the HTTP variable data structure. The vars named password/_password are now explicitly
  14 filtered to prevent this.