人のユーザが現在オンラインです。72.0.2[導入プラグインの有無]Pointプラグイン、売上集計プラグイン、ソニーペイメントサービス決済プラグイン、簡易ダウンロード販売プラグイン[カスタマイズの有無](1)簡易ダウンロード販売プラグインをソニーペイメントサービス決済プラグイン用にカスタマイズ。(2)Pointプラグインがソニーペイメントサービス決済プラグインで正常に動作しないので、EC-CUBE側のソースを一部修正。この対応策へのお尋ねsymfonyのモジュールを更新しても、この脆弱性は回避できそうです。どなたか、symfonyのモジュールを更新して対応された方がおられましたら、更新の手順を公開して頂けないでしょうか。symfony/http-foundation私自身がロリポップは利用していない為、composerのコマンドが使えるのかどうかは分からないのですがロリポップのスタンダードプランでもSSHは利用できるかと思います。https://lolipop.jp/manual/user/ssh/SSHを利用する為の説明はサポートページにあるようです。----------------株式会社シロハチ■ECCUBE2系、3系構築カスタマイズご相談ください。Symfonyライブラリの差し替え株式会社シロハチ様ありがとうございます。素人にはcomposerでの操作がレベルが高そうです。この方法しか無いのですね。EC-CUBE4系が無難ですが、プラグインの制約をどう切り抜けるかですね。Symfonyライブラリの差し替えお疲れさまです。表題とはちょっとずれますが、気になりましたので書き込みさせていただきます。EC-CUBE3.0.17とphp7.3との組み合わせでは、多分マイページでお届け先編集などをするとエラーになってしまうと思います。EC-CUBE3.0.18では脆弱性も解消されておりますし、マイページのエラーもありません。EC-CUBE3.0.17からEC-CUBE3.0.18へのアップデートは、vendorフォルダの入れ替えと、7つほどのファイル入れ換えでできますので、EC-CUBE3.0.18へのアップデートを考えてみてはいかがでしょう?プラグインをいくつか入れているみたいですので、どちらがいいかは一概に言えませんが検討して見る価値はあると思います。Symfonyライブラリの差し替えSymfonyライブラリーの入れ替えよりも、EC-CUBE3.0.18にアップするのが簡単なようですね。唯一「プラグインが正しく動作する」のか不安です。Symfonyライブラリーの入れ替えはブラグインへの影響がないようですね。力不足でもあり、方針が定まりません。