#EC-CUBE

EC-CUBEのAmazonPayプラグインに脆弱性、悪用確認でパッチ適用を

EC-CUBE4系用のAmazonPayプラグインに、注文中の利用者を任意のサイトへ転送させる脆弱性が公表されました。開発者は悪用を確認済みです。対象となる版と、情シスが運用担当者や委託先に確認すべき対応を整理します。