Neu Sehe Warenkorb von anderen Kunden wenn eingeloggt? JTL Shop 4 / PHP 7.4

[Fries]

Hallo,

ja wir arbeiten zur Zeit noch mit dem veralteten 4er Shop - die Migration erfolgt bald.
Eine Kundin hatte uns angerufen, dass Sie einen anderen Warenkorb und auch einen anderen Kunden unter "Ihr Konto" gesehen hatte.
Dann haben wie dasselbe mit zwei privaten Accounts probiert und sahen auch einen anderen Warenkorb, sowie andere Anmeldedaten...
Wie kann das passieren? Das ist ja defintiv eine enorm kritischer Sicherheitsaspekt, der dort nicht mehr funktioniert?
Ich meine die Komplikation tritt auf, sobald ein Kunde aktiv eingeloggt ist. Wenn ich mich dann mit meinen Kontodaten im Shop einlogge sehe den Warenkorb vom Kunden...

Shop Version ist 4.06 BUiLD 15
Templateversion ist 4.06.
PHP 7.4.33 wird benutzt, da mit PHP 8.0 der 4er Shop nicht läuft.

Danke schonmal für Euer Feedback!

 

[css-umsetzung]

Das kann eigentlich nur passieren, wenn Ihr ein Session oder cache Problem habt.
Ich würde um das zu validieren, vor dem einloggen einmal den cache löschen oder deaktivieren.

Wenn das Problem dann noch besteht sollte es an den Sessions liegen, dann ist der Serverbetreiber gefragt.
Ich kenne sonst keine Probleme im 4er Shop, im Bezug auf das beschriebene Problem, existieren.

 

[Fries]

Danke für das Feedback, mit Cache Löschen, deaktiveren - sowie private Browserfenster hatte ich schon probiert - leider ohne Erfolg.
ich bekomme auch oft folgende Fehlermeldung:

Ferner werde ich auch öfter automatisch ausgeloggt, wenn ich z.B auf Warenkorb oder Ihr Konto klicke. Total seltsam.

 

[css-umsetzung]

Dann hast du ein Session Problem (vermutlich)
Das muss genau geprüft werden und das umgehend, das darfst du nicht aussitzen.

 

[css-umsetzung]

OK Problem gelöst, das Fazit dabei: JTL ist nicht schuld 🙂

Es lag daran das Die Seite einen zusätzlichen Schutz über (kannte ich bis dato nicht) "Sucuri Website Security" hat.
Dieser arbeitet über ein CDN und man kann darin einstellen das die Seiten gecached werden.

Das ist natürlich ungünstig, wenn ich dynamische Seiten haben.