------------------------------------------------------------------
■脆弱性の種類
-------------------------------------------------------------------
クロスサイトリクエストフォージェリの脆弱性
------------------------------------------------------------------
■危険度
-------------------------------------------------------------------
中
-------------------------------------------------------------------
■不具合が存在するEC-CUBEのバージョン
-------------------------------------------------------------------
EC-CUBE 3.0.0~3.0.9
-------------------------------------------------------------------
■修正方法について
-------------------------------------------------------------------
1~3いずれかの修正方法で対応が可能です。
修正方法1: EC-CUBE 3.0.10 以降にバージョンアップする
修正方法2: 修正用の差分ファイルをダウンロードして反映する
修正方法3: 修正箇所のソースコード差分を確認し必要に応じて適用する
修正方法の詳細は下記のサイトをご確認ください。
https://www.ec-cube.net/info/weakness/201604/