meir / cah Goto Github PK

CAH Release: 1.1

Steps To Reproduce:

• Log in
• Op de homepagina, klik op “Join room” of maak zelf een room door op “Create Room” te klikken.
• Wanneer je in een room zit refresh de pagina.

• Maak een toernooi aan.
• ga naar de chat
• klik op "send" zonder bericht

Stappen:

1. Klik op de knop "Create card" op de pagina "Cardpacks".
2. Klik op de knop "Create card" onderaan de popup, zonder informatie in te vullen. Er zullen nu foutmeldingen ontstaan, rondom de input velden.
3. Zodra de popup gesloten wordt en hierna opnieuw geopend wordt, zijn de foutmeldingen nog steeds zichtbaar. Dit geldt ook voor ingevulde data.

Screenshot:

Verwachte resultaat:

• De foutmeldingen moeten verdwijnen zodra de popup gesloten wordt.
• Alle input velden moeten geleegd worden zodra de popup gesloten wordt.

• Maak een account aan.

Als je ingelogt bent zal onder het kopie statistics de online users op 0 blijven staan

Describe the bug
Users cant join rooms due to a bug where the room is always seen as full when trying to join

To Reproduce
Steps to reproduce the behavior:

1. Go to the homepage
2. Find a game to join
3. Click on the join button of the room

Expected behavior
To be redirected to the (waiting)room after verifying that i am able to join the room

Desktop (please complete the following information):

• OS: MacOS
• Browser Chrome
• Version 78.0.3904.108 (64 bit)

CAH Release: 1.0

-Bij Profiel instellingen is het mogelijk om meerdere usernames te koppelen aan 1 email-adres. er is geen check om kijken of het nieuw opgegeven email-adres al in gebruik

• Email-adres is niet unique
• Als je als gebruiker wilt veranderen van email-adres dan krijg je een nieuwe link gestuurd naar het nieuwe opgegeven email-adres. Echter als je op de activation klikt dan is word je doorgelinkt naar een lege pagina( https://cardsagainst.me/verification/ )

CAH Release: 1.0

Bij het login-scherm kan je tabben naar de 2 inputs. Maar je kan niet tabben naar de login button

• Maak een game aan.
• Ga naar de chat.
• stuur 20 berichten.
• Je zult zien dat de berichten het veld uitgaan

Voor alle api routes waar ik niet ingelogd voor hoef te zijn kan ik de api route aanspreken en requests maken.

Hierdoor geeft dit mij de mogelijkheid om bijvoorbeeld een bestaande gebruiker zijn email te spammen met wachtwoord vergeten emails. Of heel veel nep accounts aan te maken.

Via postman kan ik een POST request maken naar https://cardsagainst.me/api/sendResetLink
en bij de body de email invullen, om vervolgens naar een bestaande gebruiker een mail te verzenden.