EC-CUBE 3系・4系の脆弱性 緊急度「低」

2023年11月6日

EC-CUBE3系・4系における脆弱性がアナウンスされております。
EC-CUBEをご利用のサイトで保守依頼を行なっていないサイトは内容を確認の上、ご対応ください。
尚、弊社で保守依頼を受けているサイトについては、EC-CUBEパートナーのため事前対応済みとなります。

1. EC-CUBE4系におけるRCE可能な脆弱性

 危険度:低

不具合が存在するEC-CUBEのバージョン:
4.0.0~4.0.6-p3
4.1.0~4.1.2-p2
4.2.0~4.2.2

【詳細情報サイト】

4.0系はこちら
https://i.r.cbz.jp/cc/pl/euca3396/o3n6rvdus2t6/4ok1y04y/

4.1系・4.2系はこちら
https://i.r.cbz.jp/cc/pl/euca3396/v8a2i9twy6gu/4ok1y04y/

2.  EC-CUBE3系におけるRCE可能な脆弱性

危険度:低

不具合が存在するEC-CUBEのバージョン:
3.0.0 ~ 3.0.18-p6

【詳細情報サイト】

https://i.r.cbz.jp/cc/pl/euca3396/hojnf8logpi9/4ok1y04y/

自社で対応できないなど、EC-CUBEに関するカスタマイズや移管、バージョンアップ等もお気軽にフォームよりお問合せください。


Recent Entries

Pay ID ポイント5%大還元祭は2月6日と2月20日の18:00〜24:00限定開催!
値上がり前に!1月キャンペーンのお知らせ。サーバー半年無料や完全成果報酬など盛りだくさん!プラスアマゾンギフト券を抽選20名様にプレゼント
Webサイトに身に覚えのないファイル、不正ファイルが設置された際の対処法
EC-CUBEバージョンアップデート費用感(2026年)
WordPressマッチングサイトを作れるプラグインの脆弱性によりStripeの機密データが流出(バージョンアップで解決済み)


CONTACT

Webサイトリニューアルから新規ホームページ制作・運営・保守まで、目的達成を実現いたします。
各種Webサイト・ECサイト制作、広告代行に関するご相談、ご質問などお気軽にお問合せ下さい。

Tel : 03-5324-2318 / Email : info@reinc.jp

各種お問合せはこちらから