「EC-CUBE」に複数の脆弱性、特に情報漏えい対策を呼びかけ(IPA)
IPAは、ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」に情報漏えいの脆弱性が存在すると発表した。
脆弱性と脅威
セキュリティホール・脆弱性
影響を受けるバージョンは、「EC-CUBE 2.12.3」など複数。IPAでは、攻撃が行われた場合の影響が大きい脆弱性であるため、できるだけ早急に最新版へアップデートもしくは修正ファイルを適用するよう呼びかけている。なお「EC-CUBE」には、複数の情報漏えいの脆弱性のほか、クロスサイトスクリプティング(XSS)やクロスサイトリクエストフォージェリ(CSRF)の脆弱性も存在している。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
この記事の写真
/