Magento : faille de sécurité sur les données clients

Magento : faille de sécurité sur les données clients

Une faille de sécurité affecte le processus de commande de certaines versions de Magento Community et Enterprise. L’exploitation de la faille permet la récupération des adresses clients enregistrées sur le site, c’est à dire :

  • identité : prénom, nom, civilité
  • société, téléphone, fax
  • adresse complète : rue, code postal, ville, région, pays
  • date de création et de mise à jour de l’adresse client

Exemple de données brutes récupérées librement :

Lire la suite