「EC-CUBE」に複数の脆弱性、特に情報漏えい対策を呼びかけ（IPA）
IPAは、ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」に情報漏えいの脆弱性が存在すると発表した。
脆弱性と脅威
セキュリティホール・脆弱性
影響を受けるバージョンは、「EC-CUBE 2.12.3」など複数。IPAでは、攻撃が行われた場合の影響が大きい脆弱性であるため、できるだけ早急に最新版へアップデートもしくは修正ファイルを適用するよう呼びかけている。なお「EC-CUBE」には、複数の情報漏えいの脆弱性のほか、クロスサイトスクリプティング（XSS）やクロスサイトリクエストフォージェリ（CSRF）の脆弱性も存在している。
関連記事
この記事の写真
/
