株式会社イーシーキューブが提供する EC-CUBE には、クロスサイトスクリプティング (CWE-79) の脆弱性が存在します。 EC-CUBE の管理画面において、特定の操作を実行する際に任意のスクリプトが実行されます。 2021年5月10日現在、本脆弱性を悪用した攻撃がすでに確認されています。...
関連キーワード
関連記事
リコー製Web Image Monitorを実装している複数のレーザープリンタおよび複合機（MFP）におけるオープンリダイレクトの脆弱性
JVN
CISA ICS Advisory / ICS Medical Advisory（2026年04月28日）
JVN
IDrive Cloud Backup Client for Windowsにおける権限昇格の脆弱性
JVN
Weekly Report: PackageKitにTime-of-check Time-of-use (TOCTOU) 競合状態の脆弱性
JPCERT/CC注意喚起
Weekly Report: PHPUnitに引数インジェクションの脆弱性
JPCERT/CC注意喚起
はてブのコメント(最新5件)
loading...