脆弱性

クロスサイトリクエストフォージェリの脆弱性

  • 情報公開日:2016年 04月 25日
  • 危険度:中
  • 対象:Ver 3.0.0~3.0.9
------------------------------------------------------------------
■脆弱性の種類
-------------------------------------------------------------------
クロスサイトリクエストフォージェリの脆弱性

------------------------------------------------------------------
■危険度
-------------------------------------------------------------------
中

-------------------------------------------------------------------
■不具合が存在するEC-CUBEのバージョン
-------------------------------------------------------------------
EC-CUBE 3.0.0~3.0.9

-------------------------------------------------------------------
■修正方法について
-------------------------------------------------------------------
1~3いずれかの修正方法で対応が可能です。

修正方法1: EC-CUBE 3.0.10 以降にバージョンアップする
修正方法2: 修正用の差分ファイルをダウンロードして反映する
修正方法3: 修正箇所のソースコード差分を確認し必要に応じて適用する

修正方法の詳細は下記のサイトをご確認ください。
https://www.ec-cube.net/info/weakness/201604/
close icon
EC-CUBEペイメントプラス

決済導入なら、EC-CUBE公式決済

公式決済について詳しく知る

EC-CUBE公式 Amazon Pay

CVRアップの事例多数

Amazon Payについて詳しく知る

無料相談受付中!

アドバイザーに相談する