| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ec-cube/ec-cube | < 2.4.4 | 2.4.4 |
| ec-cube | = 1.1.0= 1.1.1= 1.2.0= 1.3.0= 1.3.1= 1.3.2= 1.3.3= 1.3.4= 1.4.0= 1.4.1= 1.4.2= 1.4.3= 1.4.5= 1.4.6= 1.4.7= 1.5.0= 2.0.0= 2.0.1= 2.1.0= 2.1.2= 2.11.0= 2.2.0= 2.2.1= 2.3.0= 2.3.1= 2.3.3= 2.3.4= 2.4.0= 2.4.1= 2.4.2= 2.4.4≤ 2.4.3 |
Multiple cross-site scripting (XSS) vulnerabilities in (1) data/Smarty/templates/default/list.tpl and (2) data/Smarty/templates/default/campaign/bloc/cart_tag.tpl in EC-CUBE before 2.4.4 allow remote attackers to inject arbitrary web script or HTML via unspecified vectors.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン