脆弱性

-------------------------------------------------------------------
■脆弱性の種類
-------------------------------------------------------------------
クロスサイトスクリプティング


-------------------------------------------------------------------
■不具合が存在するEC-CUBEのバージョン
-------------------------------------------------------------------
EC-CUBE　2.11.0 以降 (2011年3月23日公開～)

-------------------------------------------------------------------
■修正方法について(以下は Ver2.12.3 の修正となっております。)
-------------------------------------------------------------------
/data/Smarty/templates/default/shopping/multiple.tpl
/data/Smarty/templates/mobile/shopping/multiple.tpl
/data/Smarty/templates/sphone/shopping/multiple.tpl

※修正ファイルの詳細はこちらをご確認ください
http://www.ec-cube.net/info/weakness/20130522/index.php

以下のチェンジセットを参考に修正下さい。
http://svn.ec-cube.net/open_trac/changeset/22784