OSSのeコマースシステム「X-Cart」に複数の脆弱性

PHPベースで開発されているオープンソースのeコマース用プラットフォーム「X-Cart」に、複数の脆弱性が含まれていることがわかった。セキュリティ機関が注意を呼びかけている。

脆弱性情報のポータルサイトであるJVNによれば、一部バージョンにクロスサイトスクリプティングの脆弱性「CVE-2015-0950」や、認証がバイパスされる脆弱性「CVE-2015-0951」が存在するという。

「CVE-2015-0950」は、「同5.1.6」から「同5.1.10」までのバージョンに存在。ユーザーのブラウザ上で任意のスクリプトを挿入される可能性がある。

一方「CVE-2015-0951」は、ログイン可能なユーザーがリクエストパラメータを改ざんすることで、別のユーザー情報が参照可能となるという。

修正版となる「同5.1.11」が公開されており、アップデートを呼びかけている。

（Security NEXT - 2015/04/03 ）ツイート