| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| ec-cube | = 2.13.5= 2.17.2≥ 2.11.0, ≤ 2.11.5≥ 2.12.0, ≤ 2.12.6≥ 2.13.0, < 2.13.5≥ 2.17.0, < 2.17.2 | 2.13.52.17.2 |
EC-CUBE 2.11.0 to 2.17.2-p1 contain a cross-site scripting vulnerability in "mail/template" and "products/product" of Management page. If this vulnerability is exploited, an arbitrary script may be executed on the web browser of the other administrator or the user who accessed the website using the product.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン