Faille de sécurité critique dans xt:Commerce v3.x et modified eCommerce Shopsoftware

Une grave faille de sécurité dans l'inscription des clients permet à des attaquants d'injecter du code malveillant et de prendre le contrôle de la boutique. Cette faille est déjà exploitée dans des boutiques. En tant que membre de l'équipe modified eCommerce Shopsoftware, nous avons immédiatement mis à disposition un correctif adapté.

Au-delà de ce correctif officiel, nous avons créé un ensemble de sécurité plus complet qui corrige d'autres failles potentielles encore inexploitées. Nous recommandons aux exploitants des systèmes concernés de l'installer. Vous pouvez nous confier directement cette installation : envoyez-nous un e-mail ou appelez-nous.