osCommerceITalia

Oggi mi ha telefonato un mio cliente dicendomi che quando va sul mio sito automaticamente viene riconosciuto come un'altro utente e quindi entrare nel suo account dove può fare di tutto, cambiare password, modificare ordine e quanto peggio vedere le informazioni personali.

Come posso fare?
è gravissimo baco di sicurezza ?


Grazie

non e' che ha salvato la password con IE, mozzilla, opera o qualunque browser usi ?

no, non credo perchè mi è stato segnalato da più clienti.......



non è possibile che il problema sia questo:


http://www.oscommerce.com/community/con ... ch,session