Tentative de fraude ? Commande sans client

[chaussures-homme]

Bonjour,

J'ai une boutique tournant en prod depuis un an en version 1.1.0.5 et j'ai eu quelques commandes
validées sans client.
Je joins une copie du BO pour illustrer.

Quelqu'un a t il déjà eu ce souci ?

Est-ce un bug, une faille du genre appeler des url en direct ou poster des form modifiés ?

Merci pour vos réponses.

[jeckyl]

Bonjour,

Ne pouvez vous pas faire la migration de votre boutique vers la dernière afin, justement d'éliminer toute suspicion de problème de sécurité ?

[chaussures-homme]

Parce que la v.1.3.1 corrigerait des failles de sécurité, il serait effectivement opportunt de passer
à celle-ci, mais je ne peux le faire pour deux raisons :

- Il y a eu pas mal de petits devs spécifiques, et une migration représente un vrai petit chantier
que je ne peux me permettre pour le moment.

- En admettant qu'une migration corrige le problème, cela ne me renseigne pas sur la cause du problème.

Merci pour la suggestion.

D'autres idées ou retour d'expérience ?

[Fabrice]

"J’ai une boutique tournant en prod depuis un an en version 1.1.0.5"
Plusieurs posts mentionnent ces problèmes, résolus depuis belle lurette !
(la 1.1.0.5 a au moins 2 ans non ?)


De plus, vous postez dans le mauvais forum. Merci de lire le second post de ce forum "rapports de bugs"
les bugs des versions (très) anciennes ne sont, de plus, pas pris en compte, car résolus.

Pour la mise à jour, je vous encourage vivement à la faire. Vous avez tout à y gagner...