株式会社アクティブフュージョンズ当サイトを最適な状態で閲覧していただくにはブラウザのJavaScriptを有効にしてご利用下さい。JavaScriptを無効のままご覧いただいた場合、正しい情報を取得できない場合がございます。>【重要】EC-CUBE用プラグイン「注文ステータス一括変更プラグイン」の脆弱性について2021/09/15平素より格別のご愛顧を賜り、誠にありがとうございます。この度、弊社開発のEC-CUBE用プラグイン「注文ステータス一括変更プラグイン」につきまして、以下の脆弱性が判明いたしました。当該プラグインの開発・サポートは2018年03月31日をもって終了しております。セキュリティ保護のため当該プラグインのご利用を停止いただきますようお願い申し上げます。当該プラグインを含むEC-CUBE用プラグイン4件の公開を終了させていただきました。ご利用中のお客様にはご迷惑をおかけいたしますが、ご理解とご協力を賜りますようお願い申し上げます。弊社が開発したEC-CUBE用プラグイン「注文ステータス一括変更プラグイン」には、クロスサイトスクリプティングの脆弱性が存在します。弊社が開発した「注文ステータス一括変更プラグイン」には、クロスサイトスクリプティングの脆弱性が存在します。EC-CUBEの管理画面において、特定の操作を実行する際に任意のスクリプトが実行されます。攻撃者によって特定の入力欄にスクリプトを入力された場合、ECサイト管理者のウェブブラウザ上で任意のスクリプトが実行される可能性があります。※2021年9月15日現在、弊社に被害の報告はございません。当該プラグインの開発・サポートは既に終了しているため、恒久的な対策としてプラグインの使用を停止してください。■公開終了プラグイン(すべて2018年03月31日をもって既に開発・サポートを終了しております。