EC-CUBE 4系にプラグインインストール時の入力値チェックの不備 (ScanNetSecurity)

独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月30日、EC-CUBE 4系におけるプラグインインストール時の入力値チェックの不備について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り。 ・EC-CUBE 4系 EC-CUBE 4.0.0から4.0.6-p4まで …