株式会社エスキュービズムが提供するEC-Orangeは、オープンソースソフトウェア「EC-CUBE」をベースに独自カスタマイズしたECサイト構築システムパッケージです。 EC-Orangeには、認可回避(CWE-639)の脆弱性が存在します。 これはJVN#51770585で公表された「EC-CUBE における認可回避の脆弱性」と同じ問題です。...