Récemment, une vulnérabilité critique m’a été signalée sur Grafikart. Le problème permettait, dans certaines conditions, de prendre le contrôle d’un compte sur le site en faisant cliquer l’utilisateur sur un lien. Plutôt que de corriger silencieusement, je vous propose de revenir sur cette faille pour comprendre ce qui s’est passé et les protections mises en place.