vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
Update
JVNDB-2013-000097

EC-CUBE におけるクロスサイトリクエストフォージェリの脆弱性

N/A
2014/01/30 18:36
CVE-2013-5993
JVNDB-2013-000097
EC-CUBE におけるクロスサイトリクエストフォージェリの脆弱性
概要
株式会社ロックオンが提供する EC-CUBE は、オープンソースのショッピングサイト構築システムです。EC-CUBE には、クロスサイトリクエストフォージェリの脆弱性が存在します。

この脆弱性情報は、次の方が開発者に報告し、情報セキュリティ早期警戒パートナーシップに基づき JPCERT/CC が開発者との調整を行いました。
発見者: 佐藤 元 氏
想定される影響と対策
ユーザが、当該製品にログインした状態で細工されたページにアクセスした場合、意図しない操作をさせられる可能性があります。
[アップデートまたは修正ファイルを適用する] 開発者が提供する情報をもとに、最新版へアップデートもしくは修正ファイルを適用してください。
JVN情報　※( )内はCVSS v2の値
深刻度 N/A 2.6
CVECVE-2013-5993
公表日2013/11/20 00:00
登録日2013/11/20 14:07
更新日2014/01/30 18:36
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン