CVE-2026-103671
CVE-2026-103671
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
External control of assumed-Immutable web parameter issue exists in EC-CUBE plugin (for EC-CUBE 4 series) "AmazonPay Plugin". If exploited, the user may be redirected to an arbitrary website during the ordering process. As a result, user's account information may be obtained.
CVSS 5.3 · Moyenne · EPSS 0,2%
- Publication
- Mise à jour
Produits et versions concernés
amazonpay v2 plugin (4.0/4.1 series)
- Versions du logiciel
- ≥ v1.1.7, ≤ v1.1.12: Concernée (semver)
Aucun correctif publié
amazonpay v2 plugin (4.0/4.1 series)
- Versions du logiciel
- ≥ v1.0.0, ≤ v1.1.6: Concernée (semver)
Aucun correctif publié
amazonpay v2 plugin (4.2/4.3 series, bundle edition)
- Versions du logiciel
- v4.3.1: Concernée
Aucun correctif publié
amazonpay v2 plugin (4.2/4.3 series)
- Versions du logiciel
- ≥ v4.2.3, ≤ v4.3.1: Concernée (semver)
Aucun correctif publié
amazonpay v2 plugin (4.2/4.3 series)
- Versions du logiciel
- ≥ v4.2.0, ≤ v4.2.2: Concernée (semver)
Aucun correctif publié
amazonpay plugin (4.0 series)
- Versions du logiciel
- ≥ 0, ≤ v1.3.0: Concernée (semver)
Aucun correctif publié