サイバーディフェンス研究所のエンジニアによって報告された脆弱性がJVNで公開されました。

【脆弱性情報】

・認証キー設定におけるクロスサイトスクリプティング (CWE-79) - CVE-2023-25077

【対象となるシステム】

・CVE-2023-25077
- EC-CUBE 4.0.0 から 4.0.6-p2 まで (EC-CUBE 4系)
- EC-CUBE 4.1.0 から 4.1.2-p1 まで (EC-CUBE 4系)
- EC-CUBE 4.2.0 (EC-CUBE 4系)

【詳細情報】

https://jvn.jp/jp/JVN04785663/