EC-CUBE におけるクロスサイトスクリプティングの脆弱性

LAC Advisory No.116

Problem first discovered on: Thu, 24 Oct 2013
Published on: Wed, 20 Nov 2013

脅威度

中

EC-CUBE には、クロスサイトスクリプティングの脆弱性が存在します。

株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、クロスサイトスクリプティングの脆弱性が存在します。

ユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。

開発者が提供する情報をもとに、最新版へアップデートもしくは修正ファイルを適用してください。

[ベンダ情報]

http://www.ec-cube.net/info/weakness/weakness.php?id=55

ペンテスト技術部（ラック）

謝辞：
本問題は、ラックから開発者に報告し、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC により開発者との調整が行われました。

CVE番号:
CVE-2013-5996

この記事をシェアする

メールマガジン

サイバーセキュリティや
ラックに関する情報を
お届けします。

この記事は役に立ちましたか？

はいいいえ