EC-CUBE / EC-CUBE/ec-cube

危険なバージョンを使っている人に激しめに注意喚起したい

Open
#5,246 1 comment 5 reactions 0 assignees View on GitHub
enhancement security
Dominant language
PHP
Stars
788
Forks
719
Avg merge
4d 4h
Merged PRs (30d)
39

Description

## 概要(Overview)
カード情報の漏洩がまだ起きるので、脆弱性のあるバージョンを使っているオーナーにキツめの注意換気をしたい。

### 仕様概要
コアのリポジトリで、脆弱性のあるコアのバージョン、プラグインのバージョンのリストのjsonをメンテし、管理画面にログイン時に最新のリストを取得、チェックする。
危険なバージョンを使っている場合は、アップデートするまでセッションにフラグを立てておく。

## 期待する内容(Expect) or 要望 (Requirement)

- 管理画面の全ての画面で、画面を表示する度に画面いっぱいの毒毒しい警告を表示。
- アップデートするまでは毎画面で消さないといけないくらいウザくする
- 危険度高を放置しているサイトでは、購入画面で利用者に警告を出してカード決済を控えさせる。

4.1.1もしくは4.1.2以降ではコアに入れ、それ以前のバージョン向けには脆弱性チェックプラグインで提供する。

Contributor guide

Open the contributing guide

Assessment

This issue has not been assessed yet.

Get new issues in your inbox

A short digest of beginner-friendly GitHub issues.