¿vBulletin y un foro de discusión similar CMS almacenan la dirección de correo electrónico anterior y el hash de contraseña en la base de datos?

Muchos de los tableros de anuncios disponibles y el software de foros similares son lo suficientemente simplistas como para no almacenar el historial de cambios. Sin embargo, algunos son más complejos y lo hacen.

Una forma de identificar positivamente a los que sí lo hacen (aunque lo contrario no es cierto, esto no será negativo) es cambiar su contraseña a algo, luego intente cambiarla de nuevo al original. Una buena función de cambio de contraseña no le permitirá reutilizar los hashes de contraseña n utilizados más recientemente, ya que es un compromiso de seguridad común para el usuario. Si el sistema puede bloquear ese comportamiento, entonces está manteniendo los hash de contraseña.

Como regla general, puede contar con que se trata de un historial, no necesariamente del software del sitio web en sí, sino de las copias de seguridad del servidor. Cualquiera que tome instantáneas de sus servidores o ejecute volcados regulares en sus bases de datos con fines de copia de seguridad tendrá algunos registros con su información antigua flotando en algún lugar. La probabilidad de que estos aparezcan en cualquier parte es baja, como usuario final, sus posibilidades de encontrarlos y eliminarlos son aún menores.

Eso depende.

Si el administrador del sitio decide almacenar registros antiguos en el volcado o en la base de datos en vivo, pueden hacerlo.

Si el administrador del sitio se configura para eliminar registros antiguos, esos registros se eliminarán.