掲載記事 149本きょう +112026年11月7日(土)運営:株式会社Rabbitly

  1. 速報メール配信「アララメッセージ」に不正アクセス、約8,100万件が流出
  2. 新着今週のセキュリティまとめ 11月1日〜7日
  3. 新着政府がサイバー緊急対策パッケージ決定 お助け隊に復旧支援を追加
  4. 新着退職者のアカウント、片づけ漏れを防ぐ5つの手順
  5. 新着金融庁、漏えい情報を使う偽メールの増加に注意 利用者に4つの要請
  6. 新着個人データが漏れたときの報告 速報は3〜5日、確報は30日
  7. 新着大学コンソーシアム大阪に不正アクセス、学生1,434人分が対象
  8. 新着JP労組の委託先に不正アクセス、組合員2万7,139人の情報が漏えい
  1. トップ
  2. 製品別の脆弱性
  3. EC-CUBE

EC-CUBEの脆弱性

国産のネットショップ構築ソフトです。本体のほか、プラグインの更新も必要です。このサイトで取り上げた脆弱性を、新しい順に並べています。

脆弱性の記事1件
悪用あり1件
緊急0件
最新の公表2026年10月14日

最新の修正版

2026年10月14日の「EC-CUBEのAmazonPayプラグインに脆弱性、悪用を確認」に載っている版です。

対象影響を受ける版修正版
Amazon Pay V2プラグイン(4.2/4.3系)v4.3.1 以前(バンドル版を含む)最新版
Amazon Pay V2プラグイン(4.0/4.1系)v1.1.12 以前最新版
Amazon Payプラグイン(CV1版・4.0系)v1.3.0 以前v1.3.1(v1.2.9 以前は CV2版へ移行)

これまでの脆弱性