1. トップページ
  2. 複数のイーシーキューブ製 EC-CUBE 用プラグインにおける複数のクロスサイトスクリプティングの脆弱性

複数のイーシーキューブ製 EC-CUBE 用プラグインにおける複数のクロスサイトスクリプティングの脆弱性

登録日 : 2021.06.15 掲載サイト : JVN
脆弱性情報
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。 当該製品で作成された EC サイトにおいて、攻撃者が特定の入力欄にスクリプトを入力することにより、EC サイトの管理者のウェブブラウザ上で任意のスクリプトが実行される - CVE-2021-20742 攻撃者が当該製品のユーザを細工したページに誘導し、特定の操作を実行させることにより、ユーザのウェブブラウザ...
記事を読む

関連キーワード

脆弱性 クロスサイトスクリプティング 攻撃 UBE

関連記事

WordPress用プラグインWP Admin UI Customizeにおけるクロスサイトスクリプティングの脆弱性
JVN
複数のAutomated Logic製品における複数の脆弱性
JVN
CODESYS GmbH製OSCAT Basic Libraryにおける境界外読み取りの脆弱性
JVN
複数のSchneider Electric製品における複数の脆弱性
JVN
複数のmySCADA製品における複数の脆弱性
JVN