EC-CUBE 用「ソーシャルボタン設置プラグイン」にXSSの脆弱性（JVN）

IPAおよびJPCERT/CCは、サイバーウィルが提供する EC-CUBE 用プラグイン「ソーシャルボタン設置プラグイン -プレミアム-」にXSSの脆弱性が存在すると「JVN」で発表した。