3」の脆弱性における注意喚起2020/01/282020年1月22日、「EC-CUBE」のバージョン3系統においてセキュリティ上の脆弱性が公表されました。3.0.18」が開発元より公開されております。3.0.18」へのアップデートを行ってくださいますようお願いいたします。無効なHTTPメソッドのオーバーライドにより、クロスサイトスクリプティングまたはその他の攻撃が可能になります。EC-CUBE公式サイトをご参照いただき、最新版へのアップデートを行ってください。アップデートの前に必ず現データのバックアップを取得してください。3.0.18」にはこれまでのバージョンとの互換性がないアップデートが含まれます。そのため、プラグインを使用している場合や本体をカスタマイズしている場合に一部修正が必要となる可能性があります。詳細はEC-CUBE公式サイトをご参照ください。詳しくは以下のEC-CUBE公式サイトをご参照ください。3.0.18」をリリースしました。本脆弱性に限らず、EC-CUBEをはじめとしたプログラムをご利用のお客様は、セキュリティ上の観点から最新版へのアップデートを行い、プログラムを最新の状態に保つようご協力をお願いいたします。このたびの脆弱性以外でも、脆弱性のあるプラグインを悪用される被害や簡易なパスワード設定を悪用される被害事例が相次いでいます。併せて対策をご検討ください。