CVE-2026-103671
CVE-2026-103671
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
External control of assumed-Immutable web parameter issue exists in EC-CUBE plugin (for EC-CUBE 4 series) "AmazonPay Plugin". If exploited, the user may be redirected to an arbitrary website during the ordering process. As a result, user's account information may be obtained.
CVSS 5.3 · Средний · EPSS 0,2%
- Опубликовано
- Обновлено
Затронутые продукты и версии
amazonpay v2 plugin (4.0/4.1 series)
- Версии
- ≥ v1.1.7, ≤ v1.1.12: Затронуто (semver)
Нет опубликованного исправления
amazonpay v2 plugin (4.0/4.1 series)
- Версии
- ≥ v1.0.0, ≤ v1.1.6: Затронуто (semver)
Нет опубликованного исправления
amazonpay v2 plugin (4.2/4.3 series, bundle edition)
- Версии
- v4.3.1: Затронуто
Нет опубликованного исправления
amazonpay v2 plugin (4.2/4.3 series)
- Версии
- ≥ v4.2.3, ≤ v4.3.1: Затронуто (semver)
Нет опубликованного исправления
amazonpay v2 plugin (4.2/4.3 series)
- Версии
- ≥ v4.2.0, ≤ v4.2.2: Затронуто (semver)
Нет опубликованного исправления
amazonpay plugin (4.0 series)
- Версии
- ≥ 0, ≤ v1.3.0: Затронуто (semver)
Нет опубликованного исправления