セキュリティファンスコア 3 · ティア D
「しまねのふるさと直送便」にAmazon Payプラグインの脆弱性を悪用した不正アクセス
要点
- 「しまねのふるさと直送便」でAmazon Payプラグインの脆弱性を悪用した不正アクセスが発生したと報じられた
- 情報源は記事の要約を示しておらず、被害の範囲や対応状況などの詳細は確認できない
なぜ重要か
Amazon Payプラグインを組み込んだECサイトを開発・運用する立場では、同種の脆弱性の有無と自社で使うプラグインのバージョンを確認する必要がある。
影響を受ける人
- Amazon Payプラグインを利用するECサイトの運営者
- 「しまねのふるさと直送便」の利用者