注意喚起: 複数のEC-CUBE 3.0系用プラグインにおけるクロスサイトスクリプティングの脆弱性に関する注意喚起 (公開)

登録日 : 2021.06.15 掲載サイト :

JPCERT/CC注意喚起

脆弱性情報注意喚起

JPCERT-AT-2021-0028 JPCERT/CC 2021-06-15 I. 概要JPCERT/CCは複数のEC-CUBE 3.0系用プラグインの脆弱性に関する情報を確認しています。該当製品には、クロスサイトスクリプティングの脆弱性があり、悪用された場合、EC-CUBEにアクセスした管理者やユーザーのWebブラウザー上で、任意のスクリプトを実行される可能性があります。詳細は、開発者が提...

記事を読む

関連キーワード

脆弱性 JPCERT/CC Vulnerability クロスサイトスクリプティング JVN 攻撃 UBE

関連記事

注意喚起: 2025年4月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CC注意喚起

Weekly Report: 金融庁が証券会社のウェブサイトを装う偽サイト（フィッシングサイト）に関する注意喚起を公表

JPCERT/CC注意喚起

注意喚起: Ivanti Connect Secureなどにおける脆弱性（CVE-2025-22457）に関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: a-blog cmsにおける信頼できないデータのデシリアライゼーションの脆弱性に関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: Adobe AcrobatおよびReaderの脆弱性（APSB25-14）に関する注意喚起 (公開)

JPCERT/CC注意喚起

人気記事ランキング

ランサムウェア「Albabat」の攻撃範囲がLinuxやmacOSなどの複数OSに拡大する兆し：GitHubによって運用を効率化

トレンドマイクロセキュリティブログ

GMOD製Apolloにおける複数の脆弱性

Apache Tomcat partial PUTにおけるリモートコード実行、情報漏えいや改ざんの脆弱性（CVE-2025-24813）

生成AI/GitHubリポジトリの悪用で攻撃キャンペーンが高度化：ローダ型マルウェア「Smart Loader」や情報窃取型マルウェア「Lumma Steler」の感染手口を解説

トレンドマイクロセキュリティブログ

hostapdにおけるRADIUSパケットの不適切な処理

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

Rockwell Automation製Arenaにおける複数の脆弱性

SUBNET Solutions製PowerSYSTEM Center 2020における複数の脆弱性

複数のABB製Artic製品における複数の脆弱性

INFINITT Healthcare製INFINITT PACS System Managerにおける複数の脆弱性

2025年4月セキュリティアップデート解説：Microsoft社は134件、Adobe社は54件の脆弱性に対応

トレンドマイクロセキュリティブログ