Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 5 min 172 bronnen 2 kritiek
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2026-103671

MEDIUM · 4.7 CVSS Gepubliceerd: CWE-472

Beschrijving

External control of assumed-Immutable web parameter issue exists in EC-CUBE plugin (for EC-CUBE 4 series) "AmazonPay Plugin". If exploited, the user may be redirected to an arbitrary website during the ordering process. As a result, user's account information may be obtained.

References