「EC-CUBE」に個人情報漏えいの脆弱性、ユーザにアップデートを呼びかけ（IPA） | ScanNetSecurity
2026.02.24(火)

「EC-CUBE」に個人情報漏えいの脆弱性、ユーザにアップデートを呼びかけ（IPA）

独立行政法人 情報処理推進機構（IPA）は10月14日、株式会社ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」の脆弱性について注意喚起を発表した。EC-CUBEには、データベースを操作する際の処理の問題が原因で、SQLインジェクションの脆

脆弱性と脅威 セキュリティホール・脆弱性
20 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）は10月14日、株式会社ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」の脆弱性について注意喚起を発表した。EC-CUBEには、データベースを操作する際の処理の問題が原因で、SQLインジェクションの脆弱性が存在する。この脆弱性が悪用されると、EC-CUBEに保存されている個人情報が悪意あるユーザに漏えいしてしまう可能性がある。

IPAでは対策方法として「開発者が提供する修正済みバージョンに更新する」こととしており、バージョンアップを呼びかけている。なお、本脆弱性の深刻度は「II（警告）」、CVSS基本値の評価では攻撃区分「ネットワーク」、攻撃条件の複雑さ「低」、攻撃前の認証要否「不要」、機密性への影響「部分的」、完全性への影響「なし」、可用性への影響「なし」としている。
（吉澤亨史）

http://www.ipa.go.jp/about/press/20111014.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. 信和、サイバー攻撃を受けた可能性のある事象を確認

    信和、サイバー攻撃を受けた可能性のある事象を確認

  2. 国の医療データベースの情報を３社の製薬企業に提供、前例の無い処分（厚生労働省）

    国の医療データベースの情報を３社の製薬企業に提供、前例の無い処分（厚生労働省）

  3. NRIセキュア「企業における情報セキュリティ実態調査 2023」公表、日本の生成 AI 導入済企業 18.0％

    NRIセキュア「企業における情報セキュリティ実態調査 2023」公表、日本の生成 AI 導入済企業 18.0％

  4. JPCERT/CC、Active Directory に注目した Windowsのイベントログ分析トレーニング用コンテンツ資料公開

    JPCERT/CC、Active Directory に注目した Windowsのイベントログ分析トレーニング用コンテンツ資料公開

  5. pfSense における設定情報の検証不備に起因する OS コマンドインジェクションの脆弱性（Scan Tech Report）

    pfSense における設定情報の検証不備に起因する OS コマンドインジェクションの脆弱性（Scan Tech Report）

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP