クオーレ、EC-CUBE用プラグインのヘルプ機能プラグインにSQLインジェクションの脆弱性を確認

  • 元記事:SQLインジェクション脆弱性対策
  • 元記事:EC-CUBE 用プラグイン「ヘルプ機能プラグイン」における SQL インジェクションの脆弱性
  • HP:クオーレ
  • 発表日時 2016/2/10

    EC-CUBE用プラグインのヘルプ機能プラグインにSQLインジェクションの脆弱性が確認された。影響を受けるのはヘルプ機能プラグイン Ver_1.3.5とそれ以前で、この脆弱性が悪用されると、データベース内の情報を盗取されたり改ざんされる恐れがある。解決策として2.12~2.13系バージョンが公開されており、アップデートによりこの脆弱性は解消される。