12 - Password brute-force via password change

Se pueden bruteforcear la contraseña de un usuario porque si en el cambio de contraseña ponemos :

• La contraseña correcta y dos contraseñas nuevas distintas : New passwords do not match