XSS脆弱性修正プラグイン(4.0.0〜4.0.5対応)

このプラグインについて

【重要】EC-CUBE 4.0系における緊急度「高」の脆弱性発覚と対応のお願いで公開された、EC-CUBEのXSS脆弱性 (JVN#97554111) を修正するプラグインです。

- プラグイン有効化のタイミングで、修正ファイルをapp/template/admin/Order/mail_confirm.twigに設置し、キャッシュが削除されます。
- 修正ファイルが適用できているかどうかは、修正ファイル適用ステータスをご確認ください。
- 適用された修正ファイルをダウンロードし、修正内容のご確認をいただくことも可能です。

以下のいずれかに該当するサイトは脆弱性対応済みですので本プラグインでの対応は不要です。

- 4.0.5-p1 以降のバージョンをお使いのサイト
- 公式サイトでされているHotfixパッチを適用済みのサイト
- クラウド版 ec-cube.coのサイト

修正ファイルの適用完了後、【重要】EC-CUBE 4.0系における緊急度「高」の脆弱性発覚と対応のお願いを参照し、攻撃された可能性の確認の実施を御願いいたします。

仕様・制限事項