Welcart 1.9.4 をリリースしました【脆弱性の修正】

Welcart 1.9.4 をリリースしました。オブジェクトインジェクション脆弱性の修正などを行いました。詳細は以下の通りです。 アップグレードを行う場合は、Welcartを停止してからアップグレードを行ってください。 【変更点】 オブジェクトインジェクション脆弱性の修正 フロントにて、オブジェクトインジェクションと思われる脆弱性が認められました。 過去のすべてのバージョンが対象となります。1.9.4にアップグレードしてください。 放置しますと、サイトに任意のファイルの埋め込まれる可能性があります。 脆弱性に関する修正の差分はこちら 納品書PDFが複数ページになる場合、1ページ目のフッター情報を表示しないよう変更 発送・支払ページで別配送先を選択し、「住所検索」ボタンを使用した場合、「配送希望日」が正しく設定されない不具合の修正 wc_customer_page.php で mailadd

[ockeghem]

こちらで説明した脆弱性そのままだった　https://blog.tokumaru.org/2015/07/phpunserialize.html