「EC-CUBE」におけるクロスサイトスクリプティングの脆弱性について（JVN#97554111）

登録日 : 2021.05.10 掲載サイト :

脆弱性情報

株式会社イーシーキューブが提供する「EC-CUBE」は、オープンソースのショッピングサイト構築システムです。「EC-CUBE」には、クロスサイトスクリプティングの脆弱性が存在します。「EC-CUBE」の管理画面において、特定の操作を実行する際に任意のスクリプトが実行されます。当該製品で作成された EC サイトにおいて、攻撃者が特定の入力欄にスクリプトを入力することにより、EC サイ...

記事を読む

関連キーワード

脆弱性クロスサイトスクリプティング JVN 攻撃

関連記事

Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性

複数のHoneywell製品における複数の脆弱性

NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性

RoamWiFi R10における複数の脆弱性

Weekly Report: TensorFlowベースのKerasモデルに含まれるLambdaレイヤにコードインジェクションが発生する問題

JPCERT/CC注意喚起

人気記事ランキング

Palo Alto Networks 製 PAN-OS の脆弱性対策について(CVE-2024-3400)

ランサムウェア「Agenda」が仮想化ツール「vCenter」や「ESXi」のサーバに拡散：独自のPowerShellスクリプトを使用

トレンドマイクロセキュリティブログ

日立情報セキュリティブログ

アタックサーフェスの Operational Relay Box 化を伴うネットワーク貫通型攻撃について～Adobe ColdFusion の脆弱性（CVE-2023-29300）を狙う攻撃～

ランチ時に「決済できない」学生悲鳴　大学生協アプリ障害「AWSの同時接続制限超過が原因」

ITmedia NEWS セキュリティ

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Vulnerability

最新記事新着記事一覧

Hitachi Energy製RTU500シリーズおよびMACH SCMにおける複数の脆弱性

複数のHoneywell製品における複数の脆弱性

深刻化する「サポート詐欺」被害：不正広告と遠隔操作の手口がエスカレート

トレンドマイクロセキュリティブログ

NETGEAR製ルーターにおけるバッファオーバーフローの脆弱性

RoamWiFi R10における複数の脆弱性