EC-CUBEに個人情報削除の脆弱性を確認

  • 元記事:個人情報削除の脆弱性
  • HP:EC-CUBE
  • 発表日時 2014/1/21

    EC-CUBEに個人情報削除の脆弱性が確認された。影響を受けるのはEC-CUBE2.12.2とそれ以前の2.12.0~2.12.2、2.11.0~2.11.5、2.4.4以前のバージョンで、この脆弱性によりショッピングサイトの利用者に他の利用者個人情報が削除される恐れがある。解決策として同社は修正ファイルを公開しており、ファイル適用によりこの脆弱性は解消される。