FAILLE DE SECURITÉ

[info@isathor.fr 0]

depuis qq semaines plusieurs de mes clients à l'issue de leur achat on accès a la liste des ventes.

C'est une faille importante de sécurité. Qui peux m'aider à la résoudre?

[Willy 0]

Bonjour,

ils ont acces aux ventes de tout le monde ?

Normalement on voit uniquement ses commandes ?

Peut on avoir un exemple, même en MP s'il faut se loguer ?

Willy

[pruault]

Il faut d'abord me communiquer 1 ou 2 exemples de clients ayant accès à la liste des ventes afin que je vérifie leur profil

[Willy 0]

Qui vous a installé le module de CB ?

J'ai testé avec tous les payement sauf paypal et Cb --> pas de soucis.

on dirait que le lien de retour de payement OK renvoit vers votre page d'admin avec la liste des commande.

c'est peut etre utilisé pour les tests lors de l'installation d'un de ses modules ?

Willy