Bonjour ! Une chose étrange est arrivée sur la boutique d'une cliente.
Ma cliente a créé une règle panier, valable une seule fois, qui était destinée à une personne spécifique (mais son compte n'a pas été indiqué dans l'option "Limiter à un seul client"). L'option "Mettre en avant" a bien été désactivée. Le code promo a ensuite été envoyée par mail à la personne concernée, via l'onglet SAV de prestashop.
30 minutes plus tard, ce code promo a été utilisé, mais pas du tout par la personne à qui était destiné ce code promo. La personne à qui était destiné le code promo à l'origine a été contactée. Elle ne connaît pas la tierce personne qui a utilisé son bon de réduction, et affirme avoir une boîte mail sécurisée (boîte mail de son entreprise, de surcroît).
La personne ayant utilisé le bon de réduction a été contactée également mais a coupé la communication au bout de quelques instants et est maintenant injoignable ... Comment cette tierce personne a-t-elle pu connaître le bon de réduction, alors qu'il n'a jamais été rendu public ?
Y a-t-il une faille dans Prestashop qui permette de faire cela ?
Merci d'avance pour votre aide !