EC-CUBE決済プラグインに脆弱性、緊急対応が必要
secure-clip_編集担当
ライター
この記事のポイント
- EC-CUBE決済プラグインの脆弱性が判明。決済情報の改ざんが可能な状態です。
- 顧客の決済データが不正に操作され、注文内容や金額が変更されるリスクがあります。
- プラグイン提供元の最新情報を確認し、アップデートと対策を至急実施してください。
EC-CUBE4系のAmazonPayプラグインに、セキュリティ脆弱性が発見されました。本来は変更されないはずの決済パラメータが外部から操作される可能性があります。これにより、顧客が注文した内容や金額が改ざんされる恐れがあります。ネットショップを運営されている企業にとって、顧客データの安全性と信頼が損なわれる重大な問題です。対象となるプラグインをご利用の場合は、直ちに提供元の指示に従ってアップデートを実施し、決済システムの安全性を確保することが急務です。
よくある質問
- うちのショップが影響を受けているか確認するには？
- EC-CUBE4系でAmazonPayプラグインを使用している場合は対象です。利用中なら直ちに提供元に確認し、バージョンチェックとアップデートを実施してください。
- この脆弱性で何が被害を受ける可能性がある？
- 顧客が支払う金額や注文内容が改ざんされ、不正な取引が発生する可能性があります。顧客信頼の喪失にもつながります。
- どんな対策をすべき？
- EC-CUBE提供元から配布される最新パッチやアップデートを早急に適用してください。適用後、システムが正常に動作することを確認しましょう。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
