CVE-2026-103671
CVE-2026-103671
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
External control of assumed-Immutable web parameter issue exists in EC-CUBE plugin (for EC-CUBE 4 series) "AmazonPay Plugin". If exploited, the user may be redirected to an arbitrary website during the ordering process. As a result, user's account information may be obtained.
CVSS 5.3 · Mittel · EPSS 0,2%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
amazonpay v2 plugin (4.0/4.1 series)
- Softwareversionen
- ≥ v1.1.7, ≤ v1.1.12: Betroffen (semver)
Keine Korrektur veröffentlicht
amazonpay v2 plugin (4.0/4.1 series)
- Softwareversionen
- ≥ v1.0.0, ≤ v1.1.6: Betroffen (semver)
Keine Korrektur veröffentlicht
amazonpay v2 plugin (4.2/4.3 series, bundle edition)
- Softwareversionen
- v4.3.1: Betroffen
Keine Korrektur veröffentlicht
amazonpay v2 plugin (4.2/4.3 series)
- Softwareversionen
- ≥ v4.2.3, ≤ v4.3.1: Betroffen (semver)
Keine Korrektur veröffentlicht
amazonpay v2 plugin (4.2/4.3 series)
- Softwareversionen
- ≥ v4.2.0, ≤ v4.2.2: Betroffen (semver)
Keine Korrektur veröffentlicht
amazonpay plugin (4.0 series)
- Softwareversionen
- ≥ 0, ≤ v1.3.0: Betroffen (semver)
Keine Korrektur veröffentlicht