ニュース

この度、EC-CUBE公式のAmazonPayプラグインに関して緊急度「高」の脆弱性が発見されましたのでご報告いたします。

公式プラグインの脆弱性は最新版へのアップデートで修正されます。
※CV1版 Amazon Payプラグイン(v1.2.9)以前のバージョンをご利用の場合は、最新版(v1.3.1)バージョンアップはできません。
　そのため、CV2版への移行を強く推奨します。

該当バージョンを利用してサイトを運営されている場合は、内容をご確認のうえご対応をお願いいたします。

なお、クラウド版「EC-CUBE」であるec-cube.co では、すでに修正しておりますので安心してご利用ください。

---

EC-CUBE公式プラグイン「AmazonPayプラグイン」におけるリダイレクト処理の脆弱性

脆弱性の詳細

危険度:
高 (不正管理者アカウントが登録でき、管理画面にログインできるため)

対象AmazonPayプラグインのバージョン:

CV2対応版
【EC-CUBE公式】Amazon Pay V2プラグイン(4.2/4.3系)　～v4.3.1 ※バンドル版含む
【EC-CUBE公式】Amazon Pay V2プラグイン(4.0/4.1系)　～v1.1.12

CV1対応版
　Amazon Payプラグイン(4.0系) ～v1.3.0

修正について

詳しくは詳細ページをご確認ください。

---

セキュリティに関する注意喚起

セキュリティ対策についてEC-CUBEを安全にご利用いただくためには、ご利用の環境にあわせて正しくセットアップされていること、既知の脆弱性などのパッチやバージョンアップがされていることが大切です。

以下特集ページにて、セキュリティ対策についてまとめております。
この機会にあらためてご確認をお願いいたします。

https://www.ec-cube.net/info/security/

---