サイバーセキュリティ

Shopwareにおけるクロスサイトスクリプティングの脆弱性

JPCERT/CCとIPAが運営する脆弱性情報ポータルJVNは、Shopwareにおけるクロスサイトスクリプティングの脆弱性（JVNVU#94083107）を公開しました。CERT/CCからも本件に関するアドバイザリ（Vulnerability Note VU#157374）が公表されており、その英語タイトルには「XSS vulnerability in Shopware 6 enables Admin Token Theft and RCE」と記載されています。現時点で取得できた本文からは、影響を受けるバージョン、対策情報、深刻度などの詳細は確認できませんでした。詳細は公式出典をご確認ください。

最終確認日: 2026-10-14

この発表の要点

企業・自治体への影響

Shopwareを利用してECサイトや会員サイトを運営している場合、情報システム部門およびWeb運用担当部門（EC運営・開発委託管理を含む）に関係します。影響を受けるバージョンや利用状況は取得した本文からは確認できないため、自社環境への該当可否は公式出典で確認する必要があります。

対応すべきこと

対象部門： 情シス 広報

対応期限：速やかに確認

基本データ

企業・団体 JPCERT/CCおよびIPA（JVN）
業界 IT・ソフトウェア
発表日 2026-10-14
分類 サイバーセキュリティ

発表された内容

公開日：2026/10/14 最終更新日：2026/10/14

JVNVU#94083107
Shopwareにおけるクロスサイトスクリプティングの脆弱性

CERT/CCから本件に関するアドバイザリが公表されました。

CERT/CCのアドバイザリを参照してください。

Vulnerability Note VU#157374 XSS vulnerability in Shopware 6 enables Admin Token Theft and RCE

CERT/CCのアドバイザリを参照してください。

CERT/CCのアドバイザリを参照してください。

JPCERT 緊急報告

JPCERT REPORT

CERT Advisory

CPNI Advisory

TRnotes

CVE

JVN iPedia

JVN
HOME
JVNとは
脆弱性レポートの読み方
脆弱性レポート一覧
VN_JP
VN_JP（連絡不能）
VN_VU
VN_TA
TRnotes
JVN iPedia
MyJVN
JVNJS/RSS
ベンダ情報一覧
連絡不能開発者一覧
脆弱性情報の届出
お問合せ先

Copyright (c) 2000-2026 JPCERT/CC and IPA. All rights reserved.

出典: jvn@jvn.jp
URL: https://jvn.jp/vu/JVNVU94083107/

時系列

この事例から確認すべきポイント

本件は、Shopwareにおけるクロスサイトスクリプティングの脆弱性について、JVNが公開し、CERT/CCがアドバイザリを公表した事例です。CERT/CCの英語タイトルでは、Shopware 6における脆弱性により管理者トークンの窃取やRCE（リモートコード実行）につながる可能性が示されています。ただし、これは公表タイトルに記載された内容であり、実際の影響範囲や悪用状況は本文からは確認できませんでした。実務上は、自社がShopwareを利用しているか、利用している場合にどのバージョンか、ベンダー提供の修正・回避策が公開されているかを、公式出典で確認することが重要です。また、ECサイト運営に関わる場合は、管理画面へのアクセス制限や関連アカウントの権限見直しなど、被害拡大を抑える観点での検討も考えられます。

公式出典

更新履歴

公開日: 2026-10-14 ／ 最終確認: 2026-10-14

執筆・確認主体

この記事は、上記の公式出典を一次情報として PRaze編集部（株式会社スキルマーク）が構造化・要約したものです。 要約と分類の生成にはAIを使用しています。

数値・日付・組織名・金額は公式発表の原文から転記しており、 原文に記載のない事項を補って書くことはしていません。 内容の正確性は公式出典をご確認ください。

編集・公開: PRaze編集部（株式会社スキルマーク） ／ 出典確認日: 2026-10-14

関連事例

自社のプレスリリースをPRazeに掲載しませんか？

無料でプレスリリースを掲載する