「UBE 」に関する記事
UBE に関する新着記事一覧です。
Weekly Report: EC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」に格納型クロスサイトスクリプティングの脆弱性
EC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」に格納型クロスサイトスクリプティングの脆弱性
2024.08.07
JPCERT/CC注意喚起
Weekly Report: EC-CUBE 4系にプラグインインストール時の入力値チェックの不備
EC-CUBE 4系にプラグインインストール時の入力値チェックの不備
2024.08.07
JPCERT/CC注意喚起
EC-CUBE 4系用プラグイン「EC-CUBE Web API プラグイン」における格納型クロスサイトスクリプティングの脆弱性
複数のユーザがOAuth管理機能を使用している場合に、ある管理ユーザが細工した入力を行っておくことで、別の管理ユーザがOAuth管理画面にアクセスしたときに、そのウェブブラウザ上で
2024.07.30
JVN
EC-CUBE 4系におけるプラグインインストール時の入力値チェックの不備
EC-CUBEの管理者権限を取得した攻撃者によって、任意のPHPパッケージをインストールされる可能性があります。旧バージョンのPHPパッケージをインストールされた場合、既知の脆弱性
2024.07.30
JVN
EC-Orangeにおける認可回避の脆弱性
株式会社エスキュービズムが提供するEC-Orangeは、オープンソースソフトウェア「EC-CUBE」をベースに独自カスタマイズしたECサイト構築システムパッケージです。
EC-Or
2024.05.29
JVN
EC-CUBE における認可回避の脆弱性
株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、認可回避の脆弱性が存在します。
2024.03.28
JVN
Weekly Report: EC-CUBE 3系および4系に任意のコードを実行される脆弱性
EC-CUBE 3系および4系に任意のコードを実行される脆弱性
2023.11.15
JPCERT/CC注意喚起
EC-CUBE 3系および 4系において任意のコードを実行される脆弱性
アップデートする
開発者が提供する情報をもとに最新版にアップデートしてください。
開発者は、本脆弱性を修正した EC-CUBE 4.2.3 をリリースしています。
パッチを適用す
2023.11.07
JVN
Weekly Report: Junos OSに複数の脆弱性
【1】Junos OSに複数の脆弱性
情報源
https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle
2023.08.23
JPCERT/CC注意喚起
Weekly Report: Proselfに複数の脆弱性
【1】Junos OSに複数の脆弱性
情報源
https://supportportal.juniper.net/s/article/2023-08-Out-of-Cycle
2023.08.23
JPCERT/CC注意喚起