ECサイト構築システム「EC-CUBE」に新たな脆弱性、最新版へのアップデートを

 独立行政法人情報処理推進機構(IPA)は11月6日、ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」について、新たな脆弱性が発見されたと発表した。今回の脆弱性は、10月1日に公表された同製品の脆弱性とは別の問題で、先月に続く注意喚起となる。

 この脆弱性は、EC-CUBEのすべてのバージョンが対象。データベースと通信する際の処理に問題があり、SQLインジェクション攻撃を受ける可能性がある。この脆弱性が悪用されるとEC-CUBEの管理者権限が第三者に取得されてしまい、EC-CUBE上に登録されている個人情報が漏えいする可能性がある。

 ロックオンでは、この脆弱性を解消する最新バージョンを公開しており、利用者にはアップデートを呼びかけている。なお、今回の脆弱性情報は、10月27日にロックオンからIPAに届出があり、有限責任中間法人JPCERTコーディネーションセンター(JPCERT/CC)が、製品開発者と調整して公表した。

CNET Japanの記事を毎朝メールでまとめ読み(無料)

-PR-企画特集

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]