TomatoCart, een populaire open source e-commerce webapplicatie bevat een beveiligingslek waardoor consumenten gratis kunnen shoppen, zo waarschuwt het Amerikaanse US-CERT. TomatoCart 1.1.7 in combinatie met de PayPal Express Checkout module in sandbox mode, en mogelijk ook andere versies, hebben met een ontwerpfout te maken.

Lees verder: security.nl