E-commerce : pourquoi 70% des boutiques en ligne sont vulnérables à l'escalade de privilèges

Le e-commerce français sous-estime le risque

Les boutiques en ligne manipulent des données de paiement, des adresses, des historiques d'achat. Pourtant, la majorité n'a jamais été auditée.

Faille 1 : Manipulation de prix côté client

Si le prix est envoyé depuis le frontend vers l'API de paiement, un utilisateur peut modifier le montant avant la soumission.

Faille 2 : Accès aux commandes d'autres clients

IDs séquentiels sur les commandes = possibilité d'énumérer et consulter les commandes de tous les clients en incrémentant l'ID.

Faille 3 : Contournement de stock

Quantité négative dans le panier, requêtes simultanées pour acheter le dernier article, manipulation du stock via l'API.

Faille 4 : Comptes clients sans authentification forte

Reset de mot de passe prévisible, pas de 2FA, sessions qui n'expirent pas. Un attaquant peut prendre le contrôle d'un compte client.

Faille 5 : Plugins WooCommerce vulnérables

Les plugins WooCommerce ajoutent des endpoints REST non authentifiés. Nous trouvons régulièrement des endpoints d'export CSV accessibles publiquement.

Faites auditer votre boutique

Notre revue externe détecte ces failles sans toucher à votre boutique en production. Résultats en 48h.