<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif; "><div><div><div>today I found out that the users password is being stored in the session variables in clear text.</div><div>you might want to delete line 197 in user.php to get rid this security issue ;)</div><div><br></div></div></div><div>opitzfamilys</div></body></html>