---
title: В официальном платежном плагине EC-CUBE обнаружена критическая уязвимость
url: https://www.dataloco.com/ru/v-oficialnom-plateznom-plagine-ec-cube-obnaruzena-kriticeskaia-uiazvimost
published: 2026-10-17T09:34:59+00:00
language: ru
section: Безопасность
source: https://www.security-next.com/191457
organizations: EC-CUBE, AmazonPay, JPCERT/CC
publisher: Dataloco
---

# В официальном платежном плагине EC-CUBE обнаружена критическая уязвимость

В официальном платежном плагине AmazonPay для платформы EC-CUBE была выявлена уязвимость. Сообщается, что атаки с использованием этой бреши уже были зафиксированы.

Разработчик EC-CUBE опубликовал уведомление 14 октября 2026 года, раскрыв детали уязвимости под идентификатором CVE-2026-103671. Эта проблема связана с процессом перенаправления в плагине AmazonPay для версии EC-CUBE 4. Злоумышленники могут контролировать веб-параметры извне, которые должны оставаться неизменными. Это позволяет перенаправлять пользователей на произвольные веб-сайты во время оформления заказа, что может привести к краже данных учетных записей.

Компания EC-CUBE оценила уровень срочности как высокий. Согласно системе оценки CVSSv4.0 на портале JVN, базовый балл составляет 5.3, а по версии CVSSv3.0 балл равен 4.7.

Организация JPCERT/CC скоординировала публикацию этой информации после получения отчета от EC-CUBE. Пользователям рекомендуется обновить систему до последней версии. Для версий 1.2.9 и более ранних в выпуске с поддержкой CV1 обновление до версии 1.3.1 невозможно, поэтому настоятельно рекомендуется переход на версию с поддержкой CV2.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/vulnerabilidade-critica-no-plugin-amazonpay-do-ec-cube)
- [한국어](https://www.dataloco.com/ko/ec-cube)
- [中文](https://www.dataloco.com/zh/ec-cube)
- [Türkçe](https://www.dataloco.com/tr/ec-cubenin-amazonpay-eklentisinde-acil-guvenlik-acigi-tespit-edildi)
- [Français](https://www.dataloco.com/fr/vulnerabilite-critique-dans-le-plugin-de-paiement-amazonpay-dec-cube)
- [Español](https://www.dataloco.com/es/descubierta-una-vulnerabilidad-critica-en-el-plugin-de-amazonpay-de-ec-cube)
- [Italiano](https://www.dataloco.com/it/scoperta-vulnerabilita-nel-plugin-amazonpay-di-ec-cube)
- [Nederlands](https://www.dataloco.com/nl/ec-cube-amazonpay-plugin-vertoont-urgente-kwetsbaarheid)
- [Polski](https://www.dataloco.com/pl/wykryto-pilna-podatnosc-w-oficjalnej-wtyczce-platnosci-ec-cube)
- [Deutsch](https://www.dataloco.com/de/ec-cube-veroffentlicht-dringende-schwachstelle-im-amazonpay-plugin)
- [Norsk](https://www.dataloco.com/no/kritisk-sarbarhet-oppdaget-i-amazonpay-plugin-for-ec-cube)
- [Svenska](https://www.dataloco.com/sv/allvarlig-sarbarhet-upptackt-i-ec-cubes-amazonpay-plugin)