Le 08/11/2017 à 19h 19

Oui, au moins le fait que le paramètre dans l’url soit un tant soit peu chiffré limite un peu la portée.

Y a des plus gros groupes qui font pire avec juste un id qui s’incrémente…

Je sais pas trop si c’est le genre de “faille” qu’on peut remonter à l’anssi.