CVE-2026-103671
CVE-2026-103671
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
External control of assumed-Immutable web parameter issue exists in EC-CUBE plugin (for EC-CUBE 4 series) "AmazonPay Plugin". If exploited, the user may be redirected to an arbitrary website during the ordering process. As a result, user's account information may be obtained.
CVSS 5.3 · Media · EPSS 0,2%
- Publicación
- Actualización
Productos y versiones afectados
amazonpay v2 plugin (4.0/4.1 series)
- Versiones
- ≥ v1.1.7, ≤ v1.1.12: Afectada (semver)
Sin corrección publicada
amazonpay v2 plugin (4.0/4.1 series)
- Versiones
- ≥ v1.0.0, ≤ v1.1.6: Afectada (semver)
Sin corrección publicada
amazonpay v2 plugin (4.2/4.3 series, bundle edition)
- Versiones
- v4.3.1: Afectada
Sin corrección publicada
amazonpay v2 plugin (4.2/4.3 series)
- Versiones
- ≥ v4.2.3, ≤ v4.3.1: Afectada (semver)
Sin corrección publicada
amazonpay v2 plugin (4.2/4.3 series)
- Versiones
- ≥ v4.2.0, ≤ v4.2.2: Afectada (semver)
Sin corrección publicada
amazonpay plugin (4.0 series)
- Versiones
- ≥ 0, ≤ v1.3.0: Afectada (semver)
Sin corrección publicada