Merlin.pl – sam zrób promocję?

W weekend w serwisie Webstop pojawiła się ciekawa informacja o błędzie dotyczącym witryny Merlin.pl Jak się okazało, do panelu administracyjnego pozwalającego na zarządzanie promocjami mógł wejść każdy internauta i bez autoryzacji zrobić swoją promocję.

Panel dostępny był pod dowolnymi adresami zaczynającymi się na "admin". Obok samego błędu zaskoczeniem była także szybkość reakcji ze strony Merlin.pl Autor informuje, że notatkę o problemie wysłał do BOK i działu bezpieczeństwa Merlina już w niedzielę, ale błąd poprawiono dopiero w poniedziałek.

(screen: www.webstop.pl)

Źródło: Webstop