「UBE 」に関する記事
UBE に関する新着記事一覧です。
Weekly Report: EC-CUBE に複数の脆弱性
【1】Google Chrome に複数の脆弱性
情報源
CISA Current ActivityGoogle Releases Security Updates for C
2020.12.09
JPCERT/CC注意喚起
EC-CUBE における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品の管理画面にログイン済みのユーザが細工されたページにアクセスし、画面上のコンテンツ
2020.12.03
JVN
【注意喚起】FacebookやTwitterのアカウント乗っ取りに注意
FacebookやTwitterのアカウントが乗っ取られ、自身のアカウントから偽の投稿やメッセージを送信されてしまったとの投稿がSNS上で複数報告されています。
乗っ取ったSNS
2020.07.17
トレンドマイクロ is702
Weekly Report: EC-CUBE にディレクトリトラバーサルの脆弱性
【1】Google Chrome に複数の脆弱性
情報源
US-CERT Current ActivityGoogle Releases Security Updates fo
2020.06.24
JPCERT/CC注意喚起
EC-CUBE におけるディレクトリトラバーサルの脆弱性
アップデートする
EC-CUBE 4系向けにアップデートが提供されています。
開発者が提供する情報をもとに、最新版へアップデートしてください。
なお、EC-CUBE 3系については
2020.06.18
JVN
Weekly Report: EC-CUBE 用モジュール「ルミーズ決済モジュール(2.11 系・2.12 系・2.13 系)」に複数の脆弱性
【1】複数の Microsoft 製品に脆弱性
情報源
US-CERT Current ActivityMicrosoft Releases October 2019 Secu
2019.10.17
JPCERT/CC注意喚起
EC-CUBE 用モジュール「ルミーズ決済モジュール(2.11系・2.12系・2.13系)」における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
当該製品にアクセス可能なユーザのウェブブラウザ上で、任意のスクリプトを実行される - CV
2019.10.07
JVN
Weekly Report: EC-CUBE 用プラグイン「Amazon Payプラグイン2.12、2.13」にクロスサイトスクリプティングの脆弱性
【1】複数の Cisco 製品に脆弱性
情報源
US-CERT Current ActivityCisco Releases Security Updates for Mult
2019.08.15
JPCERT/CC注意喚起
EC-CUBE 用プラグイン「Amazon Payプラグイン2.12、2.13」におけるクロスサイトスクリプティングの脆弱性
EC-CUBE 用プラグイン「Amazon Payプラグイン2.12、2.13」には、クロスサイトスクリプティングの脆弱性が存在します。
2019.08.07
JVN
Weekly Report: WordPress 用プラグイン Related YouTube Videos にクロスサイトリクエストフォージェリの脆弱性
【1】複数の Mozilla 製品に脆弱性
情報源
US-CERT Current ActivityMozilla Releases Security Updates for
2019.06.26
JPCERT/CC注意喚起