---
title: Wykryto pilną podatność w oficjalnej wtyczce płatności EC-CUBE
url: https://www.dataloco.com/pl/wykryto-pilna-podatnosc-w-oficjalnej-wtyczce-platnosci-ec-cube
published: 2026-10-17T08:35:03+00:00
language: pl
section: Bezpieczeństwo
source: https://www.security-next.com/191457
organizations: amazonpay, ec-cube
publisher: Dataloco
---

# Wykryto pilną podatność w oficjalnej wtyczce płatności EC-CUBE

Wtyczka płatności „AmazonPay” dla systemu „EC-CUBE” ujawniła poważną podatność. Potwierdzono ataki wykorzystujące tę podatność, co skłoniło do pilnego podjęcia działań zabezpieczających.

Producent, firma EC-CUBE, opublikował 14 października 2026 roku informację o zagrożeniu. Ujawniono szczegóły dotyczące podatności „CVE-2026-103671”. Tego samego dnia na portalu informacji o podatnościach JVN również opublikowano ostrzeżenie dotyczące tej krytycznej podatności.

„CVE-2026-103671” dotyczy problemu z przekierowaniem w wtyczce „AmazonPay” dla „EC-CUBE 4”. Istnieje ryzyko, że parametry webowe, które nie są zmieniane, mogą być kontrolowane z zewnątrz, co pozwala na przekierowywanie użytkowników do dowolnych stron internetowych w trakcie składania zamówienia, narażając ich dane konta na kradzież.

EC-CUBE ocenił pilność sytuacji jako „wysoką (High)”. Potwierdzono już ataki wykorzystujące tę podatność. Podstawowy wynik w systemie oceny podatności „CVSSv4.0” wynosi „5.3”, a w „CVSSv3.0”, „4.7”.

JPCERT/CC, który otrzymał raport od EC-CUBE, prowadzi prace nad publikacją informacji. Zachęca się do aktualizacji do najnowszej wersji. Wersje wcześniejsze niż „1.2.9” w odniesieniu do „CV1” nie mogą być aktualizowane do wersji „1.3.1”, co czyni migrację do wersji „CV2” silnie zalecaną.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidade-critica-no-plugin-amazonpay-do-ec-cube)
- [한국어](https://www.dataloco.com/ko/ec-cube)
- [中文](https://www.dataloco.com/zh/ec-cube)
- [Türkçe](https://www.dataloco.com/tr/ec-cubenin-amazonpay-eklentisinde-acil-guvenlik-acigi-tespit-edildi)
- [Français](https://www.dataloco.com/fr/vulnerabilite-critique-dans-le-plugin-de-paiement-amazonpay-dec-cube)
- [Español](https://www.dataloco.com/es/descubierta-una-vulnerabilidad-critica-en-el-plugin-de-amazonpay-de-ec-cube)
- [Italiano](https://www.dataloco.com/it/scoperta-vulnerabilita-nel-plugin-amazonpay-di-ec-cube)
- [Nederlands](https://www.dataloco.com/nl/ec-cube-amazonpay-plugin-vertoont-urgente-kwetsbaarheid)
- [Deutsch](https://www.dataloco.com/de/ec-cube-veroffentlicht-dringende-schwachstelle-im-amazonpay-plugin)
- [Norsk](https://www.dataloco.com/no/kritisk-sarbarhet-oppdaget-i-amazonpay-plugin-for-ec-cube)
- [Русский](https://www.dataloco.com/ru/v-oficialnom-plateznom-plagine-ec-cube-obnaruzena-kriticeskaia-uiazvimost)