ECサイト構築システム「EC-CUBE」に脆弱性 セキュリティ | 東京IT新聞

ECサイト構築システム「EC-CUBE」に脆弱性 セキュリティ

コンシューマー セキュリティ

独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は10月26日、株式会社ロックオンが提供するオープンソースのショッピングサイト構築システム「EC-CUBE」にクロスサイトリクエストフォージェリ(CSRF)の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSSによる最大Base Scoreは5.1。

「EC-CUBE 2.11.0 から 2.13.3 まで」には、CSRFの脆弱性(CVE-2015-5665)が存在する。この脆弱性が悪用されると、当該製品にログインした状態のユーザが細工されたページにアクセスした場合、当該製品の動作するサーバ上に任意のPHPファイルを生成され、結果としてサーバ上で任意のPHPコードを実行される可能性がある。JVNでは、開発者が提供する情報をもとに最新版へアップデートもしくは修正ファイルを適用するよう呼びかけている。

ECサイト構築システム「EC-CUBE」にCSRFの脆弱性(JVN)

《吉澤 亨史》

編集部のおすすめ

特集

コンシューマー アクセスランキング

  1. 話題の「ユーチューバー」は本当に儲かる? その実態と現実を先駆者に聞く

    話題の「ユーチューバー」は本当に儲かる? その実態と現実を先駆者に聞く

  2. 実はすごい「ホームドア」 鉄道の自動運転化には欠かせぬ存在だった

    実はすごい「ホームドア」 鉄道の自動運転化には欠かせぬ存在だった

  3. IoTで見守りシステム、小中学生に端末配布…箕面市

    IoTで見守りシステム、小中学生に端末配布…箕面市

  4. 子供に超人気!5歳のユーチューバー“がっちゃん”はどうやって生まれたか

  5. 沖縄初のICカード「OKICA(オキカ)」登場!注目は本土にない独自性

アクセスランキングをもっと見る

page top