タグ: SQL インジェクションの脆弱性

株式会社クオーレが提供する EC-CUBE 用プラグイン「ヘルプ機能プラグイン」には、SQL インジェクション (CWE-89) の脆弱性が存在します。 遠隔の第三者によって、データベース内の情報を取得されたり、改ざんさ […]