| CNNVD-ID编号 | CNNVD-201811-861 | CVE编号 | CVE-2018-16191 |
| 发布时间 | 2018-11-29 | 更新时间 | 2019-02-13 |
| 漏洞类型 | 资料不足 | 漏洞来源 | N/A |
| 危险等级 | 中危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
LOCKON EC-CUBE是日本LOCKON公司开发的一套开源的电子商务网站构建平台。该平台支持商品登录、用户评价、美工布局等。
LOCKON EC-CUBE 3.0.x版本至3.0.16版本中存在开放重定向漏洞。远程攻击者可借助特制的页面利用该漏洞重定向用户至任意网站，实施钓鱼攻击。
目前厂商已发布升级了LOCKON EC-CUBE 安全漏洞的补丁，LOCKON EC-CUBE 安全漏洞的补丁获取链接：
https://www.ec-cube.net/info/weakness/20181113/
来源:jvn.jp
暂无
计算
安全
数据库
网络和加速
AI应用
