Les douceurs sont devenues acidulées !

Les comptes d'utilisateurs sont désormais vulnérables en raison d'une faille dans le système de sécurité des cookies du site Web. Les attaquants ont la capacité d'obtenir des données utilisateur privées et peuvent exécuter un code malveillant sur le navigateur de l'utilisateur en tirant parti de cette vulnérabilité.

Pour contrecarrer de telles agressions et garantir la protection des données des utilisateurs, l'équipe de développement doit agir rapidement pour déployer les mesures de sécurité nécessaires. Agissez rapidement pour protéger vos friandises en ligne et ne laissez pas les voleurs prendre vos cookies !

Vérification des cookies

• Le cookie reste le même à chaque connexion.
• Essayez de vous déconnecter et de réutiliser le même cookie.
• Essayez d'utiliser le même cookie pour vous connecter sur deux ordinateurs ou navigateurs différents avec le même compte.
• Identifiez les données éventuellement présentes dans le cookie et tentez de les modifier.
• Essayez d'ouvrir plusieurs comptes avec presque le même nom d'utilisateur pour voir s'il y a des similitudes.
• S'il existe une option " se souvenir de moi ", consultez-la pour voir comment elle fonctionne.
  Utilisez le cookie se souvenir de moi seul, n'utilisez jamais d'autres cookies s'ils existent et peuvent être vulnérables.
• Vérifiez que le cookie précédent est toujours fonctionnel même après avoir changé le mot de passe.

Le site Web doit s'assurer que tous les cookies créés sont sûrs et que les paramètres HttpOnly et Secure sont activés afin de réduire ce risque.
Pour arrêter les attaques XSS, le site Web doit également fournir une validation et un nettoyage efficaces des entrées.

Conclusion:

La sécurité et la confidentialité des visiteurs du site Web sont sérieusement compromises par cette vulnérabilité.
Le site Web peut se protéger contre d'éventuelles attaques et protéger les données privées de ses utilisateurs en corrigeant cette vulnérabilité.