---
title: EC-CUBE veröffentlicht dringende Schwachstelle im AmazonPay-Plugin
url: https://www.dataloco.com/de/ec-cube-veroffentlicht-dringende-schwachstelle-im-amazonpay-plugin
published: 2026-10-17T09:20:35+00:00
language: de
section: Sicherheit
source: https://www.security-next.com/191457
organizations: amazonpay, ec-cube
publisher: Dataloco
---

# EC-CUBE veröffentlicht dringende Schwachstelle im AmazonPay-Plugin

Die offizielle Zahlungs-Plugin von EC-CUBE, das AmazonPay-Plugin, weist eine Schwachstelle auf. Angriffe, die diese Schwachstelle ausnutzen, wurden bereits festgestellt, und es wird dringend zu Maßnahmen geraten.

Der Entwickler, EC-CUBE, veröffentlichte am 14. Oktober 2026 ein Advisory zu der Schwachstelle mit der Kennung CVE-2026-103671. Am gleichen Tag wurde die Schwachstelle auch auf dem Informationsportal JVN als kritisch eingestuft.

CVE-2026-103671 betrifft eine Schwachstelle in der Weiterleitungsbehandlung des AmazonPay-Plugins, das für EC-CUBE 4 bereitgestellt wird. Unveränderte Webparameter können von außen kontrolliert werden, was dazu führen kann, dass Nutzer während des Bestellvorgangs auf beliebige Webseiten weitergeleitet werden und ihre Kontoinformationen gestohlen werden.

EC-CUBE bewertet die Dringlichkeit als hoch. Bereits bestätigte Angriffe, die die Schwachstelle ausnutzen, sind dokumentiert. Der Basiswert im gemeinsamen Schwachstellenbewertungssystem CVSSv4.0 beträgt 5.3, während der Wert im CVSSv3.0 bei 4.7 liegt.

JPCERT/CC, das über die Schwachstelle informiert wurde, arbeitet an einer öffentlichen Bekanntmachung. Nutzer werden aufgefordert, auf die neueste Version zu aktualisieren. Es wird dringend empfohlen, auf die „CV2-kompatible“ Version umzusteigen, da frühere Versionen, die mit „CV1“ ausgestattet sind, nicht aktualisiert werden können.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidade-critica-no-plugin-amazonpay-do-ec-cube)
- [한국어](https://www.dataloco.com/ko/ec-cube)
- [中文](https://www.dataloco.com/zh/ec-cube)
- [Türkçe](https://www.dataloco.com/tr/ec-cubenin-amazonpay-eklentisinde-acil-guvenlik-acigi-tespit-edildi)
- [Français](https://www.dataloco.com/fr/vulnerabilite-critique-dans-le-plugin-de-paiement-amazonpay-dec-cube)
- [Español](https://www.dataloco.com/es/descubierta-una-vulnerabilidad-critica-en-el-plugin-de-amazonpay-de-ec-cube)
- [Italiano](https://www.dataloco.com/it/scoperta-vulnerabilita-nel-plugin-amazonpay-di-ec-cube)
- [Nederlands](https://www.dataloco.com/nl/ec-cube-amazonpay-plugin-vertoont-urgente-kwetsbaarheid)
- [Polski](https://www.dataloco.com/pl/wykryto-pilna-podatnosc-w-oficjalnej-wtyczce-platnosci-ec-cube)
- [Norsk](https://www.dataloco.com/no/kritisk-sarbarhet-oppdaget-i-amazonpay-plugin-for-ec-cube)
- [Русский](https://www.dataloco.com/ru/v-oficialnom-plateznom-plagine-ec-cube-obnaruzena-kriticeskaia-uiazvimost)
- [Svenska](https://www.dataloco.com/sv/allvarlig-sarbarhet-upptackt-i-ec-cubes-amazonpay-plugin)