CVE-2026-103671
Orta
Açıklama
EC-CUBE eklentisi (EC-CUBE 4 serisi için) "AmazonPay Plugin" içerisinde, değişmez olduğu varsayılan bir web parametresinin dışarıdan kontrol edilebilmesi sorunu bulunmaktadır. Bu durumun istismar edilmesi halinde, kullanıcı sipariş işlemi sırasında rastgele bir web sitesine yönlendirilebilir. Sonuç olarak, kullanıcının hesap bilgileri ele geçirilebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünAmazonPay V2 Plugin (4.0/4.1 series)
Yayın14 Eki 2026
İlk görülme14 Eki 2026
Zayıflık türüCWE-472CWE-472
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EC-CUBE CO.,LTD. AmazonPay V2 Plugin (4.0/4.1 series) | v1.1.7 ≤ v ≤ v1.1.12, v1.0.0 ≤ v ≤ v1.1.6 | — |
| EC-CUBE CO.,LTD. AmazonPay V2 Plugin (4.2/4.3 series, Bundle Edition) | v4.3.1 | — |
| EC-CUBE CO.,LTD. AmazonPay V2 Plugin (4.2/4.3 series) | v4.2.3 ≤ v ≤ v4.3.1, v4.2.0 ≤ v ≤ v4.2.2 | — |
| EC-CUBE CO.,LTD. AmazonPay Plugin (4.0 series) | v ≤ v1.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.