T’as fais quoi ce week-end ? Moi j’ai trouvé une faille sur PAP.fr !

Faille sur le site de création de site perso site-pap.fr

Ce samedi 8 septembre 2007 au matin, j’ai découvert sur site-pap.fr un problème permettant d’avoir accès au backoffice de création et modification des sites créés par le biais de site-pap.fr !

Ce problème de sécurité est dangereux du fait que des données personnelles peuvent être récupérées, et des sites personnels modifiés. Ainsi une maison à vendre pourrait voire son prix diminué et au pire, assister à des promotions incroyables !

En tant que bon internaute (developpeur qui plus est ! ), je les ai donc immédiatemment contacté par e-mail puis par téléphone pour qu’ils puissent rapidement corriger cette faille Mais à ce jour, toujours pas de correctifs en place. J’ai contacté ce lundi Zataz.com pour qu’eux aussi les mettent en garde (au cas où ils m’auraient pas pris au sérieux, ou tout simplement pas crû..) pas de retour non plus pour eux apparemment…

Espérons qu’ils corrigent vite tout cela !

[Edit: 11/09/2007] La faille a été corrigée par leur équipe (après 4 jours) !