External control of assumed-Immutable web parameter issue exists in EC-CUBE plugin (for EC-CUBE 4 series) "AmazonPay Plugin". If exploited, the user may be redirected to an arbitrary website during the ordering process. As a result, user's account information may be obtained.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
AmazonPay V2 Plugin (4.0/4.1 series)
Fornecedor
EC-CUBE CO.,LTD.
Produto
AmazonPay V2 Plugin (4.0/4.1 series)
Plataformas
Desconhecido
Status padrão
unaffected
AmazonPay V2 Plugin (4.0/4.1 series) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
v1.1.7
affected
semver
Indisponível
v1.1.12
Nenhuma listada
AmazonPay V2 Plugin (4.0/4.1 series)
Fornecedor
EC-CUBE CO.,LTD.
Produto
AmazonPay V2 Plugin (4.0/4.1 series)
Plataformas
Desconhecido
Status padrão
unaffected
AmazonPay V2 Plugin (4.0/4.1 series) · Fatos de produtos e versões por escopo