CVE-2018-0657

中 4.8CVE-2018-0657 · 07/09/2018 公開 · 17/06/2026 更新

要点

CVE-2018-0657 は ec-cube payment module (ec-cube), gmo-pg payment module (gmo-pg) に影響する深刻度「中」 (CVSS 4.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.52%（全脆弱性の 44.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
ec-cube payment module ec-cube	`≤ 2.3.17≤ 3.5.23`	修正版なし
gmo-pg payment module gmo-pg	`≤ 2.3.17≤ 3.5.23`	修正版なし

概要

Cross-site scripting vulnerability in EC-CUBE Payment Module and GMO-PG Payment Module (PG Multi-Payment Service) for EC-CUBE (EC-CUBE Payment Module (2.12) version 3.5.23 and earlier, EC-CUBE Payment Module (2.11) version 2.3.17 and earlier, GMO-PG Payment Module (PG Multi-Payment Service) (2.12) version 3.5.23 and earlier, and GMO-PG Payment Module (PG Multi-Payment Service) (2.11) version 2.3.17 and earlier) allow an attacker with administrator rights to inject arbitrary web script or HTML via unspecified vectors.