Pb sécurité facture

3 messages dans ce sujet

Posté(e) · Signaler ce message

Voila j'ai détecté un petit soucis en ce qui concerne les factures dans la version 2.9.3.

Ce n'est pas un "sérieux" problème de sécurité.

Je sais pas si ca a été modifié dans la version 3.

Admettons que le bon utilisateur accede a sa facture:

http://www.monadresse.com/factures/facture...08+16%3A21%3A35

Si l'on change manuellement l'ID de l'URL, on accède aux factures des autres utilisateurs. On ne voit pas leur adresse et leur nom, mais on voit les produits commandés et le montant de la facture. :rolleyes:

Partager ce message


Lien à poster
Partager sur d’autres sites

Posté(e) · Signaler ce message

Voila j'ai détecté un petit soucis en ce qui concerne les factures dans la version 2.9.3.

Ce n'est pas un "sérieux" problème de sécurité.

Je sais pas si ca a été modifié dans la version 3.

Admettons que le bon utilisateur accede a sa facture:

http://www.monadresse.com/factures/facture...08+16%3A21%3A35

Si l'on change manuellement l'ID de l'URL, on accède aux factures des autres utilisateurs. On ne voit pas leur adresse et leur nom, mais on voit les produits commandés et le montant de la facture. :rolleyes:

Dans /factures/facture.html ajouter sous $qid_commande = mysql_query("SELECT * FROM peel_commandes WHERE id = '$id' AND o_timestamp = '$timestamp'");

if (mysql_num_rows($qid_commande) == 0) {

echo "Les paramètres de votre facture ne sont pas valides. Merci de vérifier le lien de votre facture.";

die;

}

Partager ce message


Lien à poster
Partager sur d’autres sites

Posté(e) · Signaler ce message

Merci pour le correctif :rolleyes:

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !


Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.


Connectez-vous maintenant

Twitter Advisto ecommerce

Facebook PEEL Shopping