1. トップページ
  2. 注意喚起: 複数のEC-CUBE 3.0系用プラグインにおけるクロスサイトスクリプティングの脆弱性に関する注意喚起 (公開)

注意喚起: 複数のEC-CUBE 3.0系用プラグインにおけるクロスサイトスクリプティングの脆弱性に関する注意喚起 (公開)

登録日 : 2021.06.15 掲載サイト : JPCERT/CC注意喚起
脆弱性情報 注意喚起
JPCERT-AT-2021-0028 JPCERT/CC 2021-06-15 I. 概要JPCERT/CCは複数のEC-CUBE 3.0系用プラグインの脆弱性に関する情報を確認しています。該当製品には、クロスサイトスクリプティングの脆弱性があり、悪用された場合、EC-CUBEにアクセスした管理者やユーザーのWebブラウザー上で、任意のスクリプトを実行される可能性があります。詳細は、開発者が提...
記事を読む

関連キーワード

脆弱性 JPCERT/CC Vulnerability クロスサイトスクリプティング JVN 攻撃 UBE

関連記事

Weekly Report: 内閣サイバーセキュリティセンターが「DDoS 攻撃への対策について（注意喚起）」を公開
JPCERT/CC注意喚起
注意喚起: 2025年2月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT/CC注意喚起
注意喚起: Fortinet製FortiOSおよびFortiProxyにおける認証回避の脆弱性（CVE-2024-55591）に関する注意喚起 (公開)
JPCERT/CC注意喚起
注意喚起: 2025年1月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)
JPCERT/CC注意喚起
注意喚起: Ivanti Connect Secureなどにおける脆弱性（CVE-2025-0282）に関する注意喚起 (公開)
JPCERT/CC注意喚起