---
title: Scoperta vulnerabilità nel plugin AmazonPay di EC-CUBE
url: https://www.dataloco.com/it/scoperta-vulnerabilita-nel-plugin-amazonpay-di-ec-cube
published: 2026-10-17T08:26:57+00:00
language: it
section: Sicurezza
source: https://www.security-next.com/191457
organizations: amazonpay, ec-cube
publisher: Dataloco
---

# Scoperta vulnerabilità nel plugin AmazonPay di EC-CUBE

È stata rivelata una vulnerabilità nel plugin ufficiale di pagamento "AmazonPay" per "EC-CUBE". Attacchi che sfruttano questa vulnerabilità sono già stati confermati, e si invita a prendere misure urgenti.

Il produttore, EC-CUBE, ha pubblicato un advisory il 14 ottobre 2026, chiarendo i dettagli sulla vulnerabilità identificata come "CVE-2026-103671". Nello stesso giorno, il portale di informazioni sulle vulnerabilità JVN ha anche segnalato la necessità di un intervento urgente.

La vulnerabilità "CVE-2026-103671" riguarda un problema di gestione dei reindirizzamenti per il plugin "AmazonPay" disponibile per "EC-CUBE 4". Si segnala che i parametri web, sebbene non modificati, possono essere controllati da fonti esterne, portando a un possibile reindirizzamento verso siti web non autorizzati durante il processo di ordinazione, con il rischio di furto di informazioni riservate, come i dati degli account.

EC-CUBE ha valutato l'urgenza della situazione come "alta". Già si sono verificati attacchi che sfruttano questa vulnerabilità. Il punteggio base nel sistema di valutazione delle vulnerabilità "CVSSv4.0" è di "5.3", mentre per "CVSSv3.0" è di "4.7".

JPCERT/CC, dopo aver ricevuto il report da EC-CUBE, sta effettuando le necessarie regolazioni per la pubblicazione. Si raccomanda di aggiornare alla versione più recente. Le versioni precedenti alla "1.2.9" non possono essere aggiornate alla versione "1.3.1", e si consiglia fortemente di passare alla "versione CV2".

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidade-critica-no-plugin-amazonpay-do-ec-cube)
- [한국어](https://www.dataloco.com/ko/ec-cube)
- [中文](https://www.dataloco.com/zh/ec-cube)
- [Türkçe](https://www.dataloco.com/tr/ec-cubenin-amazonpay-eklentisinde-acil-guvenlik-acigi-tespit-edildi)
- [Français](https://www.dataloco.com/fr/vulnerabilite-critique-dans-le-plugin-de-paiement-amazonpay-dec-cube)
- [Español](https://www.dataloco.com/es/descubierta-una-vulnerabilidad-critica-en-el-plugin-de-amazonpay-de-ec-cube)
- [Nederlands](https://www.dataloco.com/nl/ec-cube-amazonpay-plugin-vertoont-urgente-kwetsbaarheid)
- [Polski](https://www.dataloco.com/pl/wykryto-pilna-podatnosc-w-oficjalnej-wtyczce-platnosci-ec-cube)
- [Deutsch](https://www.dataloco.com/de/ec-cube-veroffentlicht-dringende-schwachstelle-im-amazonpay-plugin)
- [Norsk](https://www.dataloco.com/no/kritisk-sarbarhet-oppdaget-i-amazonpay-plugin-for-ec-cube)
- [Русский](https://www.dataloco.com/ru/v-oficialnom-plateznom-plagine-ec-cube-obnaruzena-kriticeskaia-uiazvimost)