「EC-CUBE」に個人情報漏えいの脆弱性、ユーザにアップデートを呼びかけ（IPA） | ScanNetSecurity
2025.12.04(木)

「EC-CUBE」に個人情報漏えいの脆弱性、ユーザにアップデートを呼びかけ（IPA）

独立行政法人 情報処理推進機構（IPA）は10月14日、株式会社ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」の脆弱性について注意喚起を発表した。EC-CUBEには、データベースを操作する際の処理の問題が原因で、SQLインジェクションの脆

脆弱性と脅威 セキュリティホール・脆弱性
20 views
facebookLINE
独立行政法人 情報処理推進機構（IPA）は10月14日、株式会社ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」の脆弱性について注意喚起を発表した。EC-CUBEには、データベースを操作する際の処理の問題が原因で、SQLインジェクションの脆弱性が存在する。この脆弱性が悪用されると、EC-CUBEに保存されている個人情報が悪意あるユーザに漏えいしてしまう可能性がある。

IPAでは対策方法として「開発者が提供する修正済みバージョンに更新する」こととしており、バージョンアップを呼びかけている。なお、本脆弱性の深刻度は「II（警告）」、CVSS基本値の評価では攻撃区分「ネットワーク」、攻撃条件の複雑さ「低」、攻撃前の認証要否「不要」、機密性への影響「部分的」、完全性への影響「なし」、可用性への影響「なし」としている。
（吉澤亨史）

http://www.ipa.go.jp/about/press/20111014.html

《ScanNetSecurity》

特集

PageTop

アクセスランキング

  1. テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

    テインへのランサムウェア攻撃、子会社の中国工場が 1 週間稼働を停止

  2. 期限警告 金銭未払 情報漏えい ～ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

    期限警告 金銭未払 情報漏えい ～ 迷惑メール「HEUR:Hoax.Script.Scaremail」が受信者を脅しそして煽る 5 つのパターン

  3. 流出先での営業活動が新たに判明 ～ ヤマト運輸の元従業員による情報不正持ち出し

    流出先での営業活動が新たに判明 ～ ヤマト運輸の元従業員による情報不正持ち出し

  4. 大企業における VPN 時代の終焉ほか ～ Zscaler 2026年サイバーセキュリティトレンド

    大企業における VPN 時代の終焉ほか ～ Zscaler 2026年サイバーセキュリティトレンド

  5. 感染が確認された機器は一部サーバに限定 ～ ユーザックシステムへのランサムウェア攻撃

    感染が確認された機器は一部サーバに限定 ～ ユーザックシステムへのランサムウェア攻撃

ランキングをもっと見る
PageTop
ホーム › 脆弱性と脅威 › セキュリティホール・脆弱性 › 記事
TOP