EC-CUBE

ソフト名：EC-CUBE 2.4.4未満
回避策：アップデートにて対応
脆弱性：XSS, 不正HTMLの実行, スクリプトコード実行
ソース：http://www.ec-cube.net/
http://www.ec-cube.net/info/weakness/weakness.php?id=36
http://jvn.jp/en/jp/JVN84393059/index.html
http://jvndb.jvn.jp/en/contents/2011/JVNDB-2011-000011.html
http://secunia.com/advisories/43153/
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2011-0451
CVE：CVE-2011-0451
危険性：Medium Risk