| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| delivery slip number | ≤ 1.0.10 | |
| delivery slip number csv bulk registration | ≤ 1.0.8 | |
| delivery slip number mail | ≤ 1.0.8 |
Cross-site scripting vulnerability in ETUNA EC-CUBE plugins (Delivery slip number plugin (3.0 series) 1.0.10 and earlier, Delivery slip number csv bulk registration plugin (3.0 series) 1.0.8 and earlier, and Delivery slip number mail plugin (3.0 series) 1.0.8 and earlier) allows remote attackers to inject an arbitrary script by executing a specific operation on the management page of EC-CUBE.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン