The Kaspersky article on Brazil DSL calls this CSRF, but this is actually a password reset/default flaw: http://t.co/baqRITT4 SecuObs - L'observatoire de la sécurite internet - Site d'informations professionnelles francophone sur la sécurité informatique