ECサイト構築システム「EC-CUBE」に任意の操作を実行される脆弱性（JVN）

IPAおよびJPCERT/CCは、ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」にセッション固定の脆弱性が存在すると「JVN」で発表した。