CVE-2014-0808: EC-CUBE vulnerable to authorization bypass – CVSS 9.1 · Watchpost

← 脆弱性一覧

EC-CUBE vulnerable to authorization bypass

緊急 9.1CVE-2014-0808 · GHSA-j2hg-w4p4-6rvm · 22/01/2014 公開 · 17/06/2026 更新

要点

CVE-2014-0808 は ec-cube/ec-cube, ec-cube (lockon) に影響する深刻度「緊急」 (CVSS 9.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.9% より高い）。
対処：2.12.2 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ec-cube/ec-cube Packagist	`≥ 2.11.0, < 2.12.2`	`2.12.2`
ec-cube lockon	`= 2.11.0= 2.11.1= 2.11.2= 2.11.3= 2.11.4= 2.11.5= 2.12.0= 2.12.1= 2.12.2`	修正版なし

概要

Authorization bypass through user-controlled key issue exists in EC-CUBE 2.11.0 through 2.12.2 and EC-Orange systems deployed before June 29th, 2015. If this vulnerability is exploited, a user of the affected shopping website may obtain other users' information by sending a crafted HTTP request.

NVD の説明

Authorization bypass through user-controlled key issue exists in EC-CUBE 2.11.0 through 2.12.2 and EC-Orange systems deployed before June 29th, 2015. If this vulnerability is exploited, a user of the affected shopping website may obtain other users' information by sending a crafted HTTP request.

参考情報

nvd.nist.gov/vuln/detail/CVE-2014-0808 · ADVISORY
EC-CUBE/ec-cube · PACKAGE
jvn.jp/en/jp/JVN15637138 · WEB
jvndb.jvn.jp/jvndb/JVNDB-2024-000054 · WEB
jvn.jp/en/jp/JVN51770585 · WEB
jvn.jp/en/jp/JVN51770585/index.html · WEB
jvndb.jvn.jp/jvndb/JVNDB-2014-000006 · WEB
ec-cube.net/info/weakness/weakness.php · WEB
jvn.jp/en/jp/JVN51770585
ec-orange.jp
jvn.jp/en/jp/JVN15637138

ec-cube/ec-cube のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン