「EC-CUBE 3.0」向け複数プラグインに脆弱性 - 一部はすでに悪用も

またイーシーキューブ製のプラグイン「帳票出力プラグイン」「メルマガ管理プラグイン」「カテゴリコンテンツプラグイン」では、それぞれ「CVE-2021-20742」「CVE-2021-20743」「CVE-2021-20744」の脆弱性が判明した。

「CVSSv3.0」のベーススコアは、「CVE-2021-20742」が「7.1」で、のこる2件については「6.1」とレーティングされている。これら3件に関しては、「EC-CUBE 3.0.9」以降であれば、脆弱性の影響を受けないという。

各プラグインにおいて、脆弱性を解消したアップデートがリリースされている。開発者や同センターでは、対象となる製品を利用している場合は、早期にアップデートを実施するよう呼びかけている。