" La faille a été corrigée depuis?"
=> Oui. Elle consistait à inclure du code dans la fonction rechercher de JV. Avant, avec un peu de connaissances de JavaScript, on pouvait executer n´importe quoi avec un seul lien vers cette fonction. Comme JV a le droit de lire les cookies de son domaine, on envoyait le numéro de session à un script qui récuperait le mot de passe, je sais pas comment. Ingénieux.