------------------------------------------
脆弱性の種類
------------------------------------------
クロスサイトスクリプティング
-----------------------------------------
脆弱性のあるファイル
-----------------------------------------
data/class/pages/products/LC_Page_Products_List.php 
-----------------------------------------
対策
-----------------------------------------

=================================
変更前 610行目付近
=================================
if (!isset($_POST[$classcategory_id_2])) $_POST[$classcategory_id_2] = ""; 
↓

=================================
変更後 
=================================
if (!isset($_POST[$classcategory_id_2]) || !is_numeric($_POST[$classcategory_id_2])) $_POST[$classcategory_id_2] = ""; 

リビジョン17384で修正
参照URL:http://svn.ec-cube.net/open_trac/changeset/17384