Kunde mit Admin-Rechten?

[yorgey]

Hallo zusammen,

ich bin gerade tierisch am verzweifeln.
Eben hat ein Kunde bei uns angerufen und behauptet das er bei uns ins Admin kommt.
Unser Shop läuft noch auf 1.05SP1b, seit gestern wurde der gesamte Shop mit SSl verschlüsselt.
Kann es durch die Verschlüsselung wirklich zum so einem Umstand führen, das Kunden ins Admin kommen?

Gruß
Jorg

Linkback: https://www.modified-shop.org/forum/index.php?topic=35709.0

[p3e]

Das kann passieren, wenn Du einen Link mit Session-ID verschickt hast und selber über den gleichen Link online bist.
Der Link sieht dann so aus:
https://www.example.com/Schokolade/150gTafel::405.html?MODsid=9dac81862bc5df204bee7756660ff160

Am Verschlüsseln liegt es nicht, aber je nachdem wie Du das im Shop eingestellt hast, wird überall eine Session-ID angehängt.

[p3e]

Nachtrag: Hier noch eine Anleitung, wie Du den kompletten Shop auf SSL umstellst, ohne dass die Session-ID immer angehängt wird: ANLEITUNG: Kompletter Shop über https mittels SSL geschützt

[yorgey]

Ich danke dir für die Schnelle Antwort, hoffe dass das Problem jetzt aus der Welt ist.
Ein mulmiges Gefühl bleibt trotzdem