[Tanuki-chin]

 Cita: Originalmente Escrito por VarBar

"manipulando la información en la petición al servidor, se pudieron crear ilimitadas cuentas de administrador"

Para los que no somos hackers, nos suena a hackeo

Literalmente es algo muy muy muy básico. Prácticamente, lo único que ha hecho falta es añadir un objeto literal de JavaScript de no más de 10 caracteres en el método POST de la petición http para que funcionase.

Ha sido su incompetencia lo que ha acabado con ella.

EDIT: No te hace falta ser hacker. Con saber un poco de programación backend te basta.
En mi opinión, alguien con pocos meses de experiencia programando servidores lo hubiese podido hacer.