JVN#06372244: EC-CUBEペイメント決済モジュールおよび EC-CUBE用 GMO-PG決済モジュール (PGマルチペイメントサービス) における複数の脆弱性

(情報元のブックマーク数

GMO ペイメントゲートウエイのモジュールの脆弱性で任意PHP実行可能とか、超危険、、、これあの事件の原因になったものかな?!

GMOペイメントゲートウェイ株式会社が EC-CUBE の追加モジュールとして提供する EC-CUBEペイメント決済モジュールおよび EC-CUBEGMO-PG決済モジュール (PGマルチペイメントサービス) には、複数の脆弱性が存在します。

JVN#06372244: EC-CUBEペイメント決済モジュールおよび EC-CUBE用 GMO-PG決済モジュール (PGマルチペイメントサービス) における複数の脆弱性

screenshot