ロックオン(本社:大阪市)は2009年12月7日、同社が開発するオープンソースのECサイト構築ソフト「EC-CUBE」に、顧客情報漏えいのおそれがある脆弱性がみつかったと発表した。「極めて緊急度の高い深刻な脆弱性」で、早急に修正を適用するよう求めている。 発見された脆弱性は、購入履歴のある一般ユーザーがWebブラウザから特定のURLを入力すると、ECサイト顧客の氏名および電話番号のリストが表示されてしまうというもの。住所やクレジットカード番号は表示されない。 対象となるのはEC-CUBE 2.4系バージョンで、2.3以前は対策不要。同社によると、EC-CUBEを採用したECサイトは約6000あり、うち約2000サイトに脆弱性の影響があるという。 対策については「/data/class/pages/admin/customer/LC_Page_Admin_Customer_SearchCus
![EC-CUBEに顧客情報漏えいの脆弱性、早急な対策が必要 | OSDN Magazine](https://cdn-ak-scissors.b.st-hatena.com/image/square/4196864a37518a8c4219cc80d90c0a0b1a82a491/height=288;version=1;width=512/https%3A%2F%2Fmag.osdn.jp%2Fimages%2Fmag%2Fmagazine-200x200.png)