脆弱性の経緯・最終更新 2026-10-16

CVE-2026-103671（EC-CUBE公式AmazonPayプラグインに脆弱性、すでに悪用も）

初出2026-10-15

報じた回数2 号・2 本

CISA KEV掲載の報道なし

■ これまでの経緯（配信した記事）

2026-10-15（木）脅威動向

EC-CUBE公式AmazonPayプラグインに脆弱性、すでに悪用も

EC-CUBE 4向け「AmazonPayプラグイン」にリダイレクト処理に関する脆弱性CVE-2026-103671が判明しました。すでに悪用が確認されており、開発元のイーシーキューブやJVNが対策を呼びかけています。
2026-10-16（金）脅威動向

⚠️ [継続注意] EC-CUBE用AmazonPayプラグインに脆弱性

JPCERT/CCおよびIPAは、EC-CUBE4系用の「AmazonPayプラグイン」におけるWebパラメータの外部制御に関する脆弱性（CVE-2026-103671）についてJVNで発表しました。注文手続き中に任意のウェブサイトへリダイ…

最新の記事の対策・点検ポイント（2026-10-16）

推奨される防御アクション

開発者が提供する情報をもとに、「AmazonPayプラグイン」のパッチを適用する

この脆弱性の続報も、毎朝メールで受け取れます。