---
title: Kritisk sårbarhet oppdaget i AmazonPay-plugin for EC-CUBE
url: https://www.dataloco.com/no/kritisk-sarbarhet-oppdaget-i-amazonpay-plugin-for-ec-cube
published: 2026-10-17T09:28:50+00:00
language: no
section: Sikkerhet
source: https://www.security-next.com/191457
organizations: amazonpay, ec-cube
publisher: Dataloco
---

# Kritisk sårbarhet oppdaget i AmazonPay-plugin for EC-CUBE

En sårbarhet har blitt avdekket i den offisielle betalingsplugin «AmazonPay-plugin» for «EC-CUBE». Det er bekreftet at angrep som utnytter denne sårbarheten har funnet sted, og det blir nå bedt om raske tiltak for å håndtere problemet.

Utviklerne hos EC-CUBE offentliggjorde en rådgivning den 14. oktober 2026. Sårbarheten, omtalt som «CVE-2026-103671», er relatert til omdirigeringsprosessen i pluginen. Det er blitt identifisert at eksterne aktører kan kontrollere webparametere som antas å ikke bli endret, noe som kan føre til at brukere blir omdirigert til vilkårlige nettsteder under bestillingsprosessen, med risiko for å få stjålet kontoopplysninger.

EC-CUBE vurderer sårbarheten som «høy» alvorlighetsgrad. Angrep som utnytter sårbarheten har allerede blitt bekreftet. Den grunnleggende poengsummen for sårbarheten i det felles sårbarhetsvurderingssystemet «CVSSv4.0» er satt til «5.3», mens «CVSSv3.0» har en score på «4.7».

JPCERT/CC har fått rapporter fra EC-CUBE og gjennomfører nå tilpasninger for offentliggjøring. Det oppfordres til oppdatering til den nyeste versjonen. Versjoner før «1.2.9» av «CV1-tilpasset versjon» kan ikke oppdateres til den nyeste versjonen, og det anbefales sterkt å oppgradere til «CV2-tilpasset versjon».

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidade-critica-no-plugin-amazonpay-do-ec-cube)
- [한국어](https://www.dataloco.com/ko/ec-cube)
- [中文](https://www.dataloco.com/zh/ec-cube)
- [Türkçe](https://www.dataloco.com/tr/ec-cubenin-amazonpay-eklentisinde-acil-guvenlik-acigi-tespit-edildi)
- [Français](https://www.dataloco.com/fr/vulnerabilite-critique-dans-le-plugin-de-paiement-amazonpay-dec-cube)
- [Español](https://www.dataloco.com/es/descubierta-una-vulnerabilidad-critica-en-el-plugin-de-amazonpay-de-ec-cube)
- [Italiano](https://www.dataloco.com/it/scoperta-vulnerabilita-nel-plugin-amazonpay-di-ec-cube)
- [Nederlands](https://www.dataloco.com/nl/ec-cube-amazonpay-plugin-vertoont-urgente-kwetsbaarheid)
- [Polski](https://www.dataloco.com/pl/wykryto-pilna-podatnosc-w-oficjalnej-wtyczce-platnosci-ec-cube)
- [Deutsch](https://www.dataloco.com/de/ec-cube-veroffentlicht-dringende-schwachstelle-im-amazonpay-plugin)
- [Русский](https://www.dataloco.com/ru/v-oficialnom-plateznom-plagine-ec-cube-obnaruzena-kriticeskaia-uiazvimost)
- [Svenska](https://www.dataloco.com/sv/allvarlig-sarbarhet-upptackt-i-ec-cubes-amazonpay-plugin)