Hmm... möglicherweise ein Problem in der Sessionverwaltung (vieleicht im Zusammenhang mit einer Serverfarm?). Ich habe den Shop gestern abend benutzt und bin des öfteren rausgeflogen. Bei der Gelegenheit war dann auch der Warenkorb leer. Wenn es nun auf irgendeinem Wege nicht nur zum Verlust der eigenen Session, sondern dem "Gewinn" einer fremden Session kommen kann... kann durchaus sein, dass das so nur unter Last auffällt (die Server waren gestern abend grottenlangsam) und daher beim Test nicht weiter bemerkt wurde. Dennoch, so sicherheitskritische Dinge sind schon sehr sehr peinlich (im Zweifelsfalle sollte man ein von einem derart relevanten Bug betroffenes System auch bis zur Behebung des Bugs abschalten/sperren - ist jedenfalls meine Meinung. Aber das würde ja Geschäftsausfall bedeuten... teuer...).