JVN#25359688
EC-CUBE におけるオープンリダイレクトの脆弱性

EC-CUBE には、オープンリダイレクトの脆弱性が存在します。

• EC-CUBE 3.0.0
• EC-CUBE 3.0.1
• EC-CUBE 3.0.2
• EC-CUBE 3.0.3
• EC-CUBE 3.0.4
• EC-CUBE 3.0.5
• EC-CUBE 3.0.6
• EC-CUBE 3.0.7
• EC-CUBE 3.0.8
• EC-CUBE 3.0.9
• EC-CUBE 3.0.10
• EC-CUBE 3.0.11
• EC-CUBE 3.0.12
• EC-CUBE 3.0.12-p1
• EC-CUBE 3.0.13
• EC-CUBE 3.0.14
• EC-CUBE 3.0.15
• EC-CUBE 3.0.16

株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、オープンリダイレクト (CWE-601) の脆弱性が存在します。

細工されたページにアクセスすることで任意のウェブサイトにリダイレクトされ、結果としてフィッシングなどの被害にあう可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。