ニュース

EC-CUBE4系ご利用の一部サイトにおいて、クロスサイトスクリプティング(XSS)脆弱性の悪用によるクレジットカード情報の流出が確認されています。

本脆弱性は、既に複数サイトでの攻撃を確認しており、緊急度が非常に高い脆弱性でございます。該当バージョンでサイトを運営されている場合は、緊急対応のためのHotfixパッチを公開しておりますので、内容をご確認のうえ早急にご対応をお願いいたします。

脆弱性の詳細

1.クロスサイトスクリプティングの脆弱性

危険度:高
該当バージョン:EC-CUBE 4.0.0〜4.0.5

https://www.ec-cube.net/info/weakness/20210507/

2.修正方法について

緊急対応のためのホットフィックスパッチを以下のページにて公開しております。
パッチファイルの適用または、差分の適用にて修正されます。
本脆弱性における攻撃は既に複数サイトで確認されています。早急に修正対応をお願いいたします。

https://www.ec-cube.net/info/weakness/20210507/

3.本脆弱性に関する今後の対応について

本脆弱性に関しましては、本日以降も影響調査・対応を引き続き行ってまいります。進捗があり次第、随時告知いたします。

4.その他問い合わせに関して

その他、ご不明点等ございましたらお問合せフォームまでご連絡をお願いいたします。

お問合せフォーム:https://www.ec-cube.net/contact/