## Weekly Report: EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性

- 種別: advisory
- 公開日時: 2026-10-21T00:12:00.000Z
- 情報源: JPCERT/CC (https://www.jpcert.or.jp/wr/2026/wr261021.html#9)
- パーマリンク: https://vulnpulse.app/items/jpcert-e2994e66f0a2

EC-CUBE4系用プラグイン「AmazonPayプラグイン」に不変と想定しているWebパラメータの外部制御の脆弱性