【重要】EC-CUBE 2系の脆弱性を1件公開しました。
【重要】EC-CUBE 2系の脆弱性を1件公開しました。
この度、EC-CUBE2系に関して緊急度低の脆弱性が1件発見されましたのでご報告いたします。
なお、EC-CUBE3系、4系(ec-cube.co含む)では同様な脆弱性は見つかりませんでした。
下記、該当バージョンを利用してサイトを運営されている場合は、内容をご確認のうえご対応をお願いいたします。
EC-CUBE2系におけるクロスサイトスクリプティング
脆弱性の詳細
危険度:
低
不具合が存在するEC-CUBEのバージョン:
2.11.0〜2.11.5
2.12.0〜2.12.6
2.13.0〜2.13.5-p1
2.17.0〜2.17.2-p1
この記事へのコメントはありません。