security web 未分類

Zen Cartに脆弱性？

ぽけーっとサーバのアクセスログとか見てると
見慣れない（気がする）ログが↓

/ZenCart/includes/general.js　404
/admin/includes/general.js　404
/cart/includes/general.js　404
/includes/general.js　404
/zen/includes/general.js　404
/zencart/includes/general.js　404

Zen Cart(ゼン・カート)？？
なんやコレと思って調べてみると、なにやら
オープンソースなECサイト構築システムぽい。
日本語公式サイトの、スレとか見てみると、
過去にも、ポクポク脆弱性の問題が見つかってる
って言うても、この手のもんではよくある話。
ECサイトやったら勿論のこと、簡単な掲示板とかでも
こういうのの使ってるときは、常に最新バージョンには
気ィつけんと、ほんま怖いわ。
→日本語公式サイトと、スレ