バージョン選択

フォーラム

メニュー

オンライン状況

23 人のユーザが現在オンラインです。 (10 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 23
もっと...

サイト内検索

プラグイン > その他 > TRUSTED_HOSTSの設定方法について

その他

新規スレッドを追加する

スレッド表示 | 新しいものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
kmDnk
投稿日時: 2022/5/13 17:58
対応状況: 確認中
常連
登録日: 2017/8/19
居住地:
投稿: 65
TRUSTED_HOSTSの設定方法について
▼テンプレート
[EC-CUBE] 3.0.18
[レンタルサーバ] エックスサーバー
[OS] macOS 12.3.1
[PHP] 7.3.31
[データベース] version: 5.7.31 MySQL
[WEBサーバ] apache 2.4.6、nginx
[ブラウザ] Google Chrome バージョン: 102.0.4987.0
[導入プラグインの有無]
・CategoryContent
・EccubeApi
・MailMagazine
・MyGallery
・OGPセット プラグイン
・OGPSetter
・OrderPdf
・PayPalExpress
・ProductReview
・Shiro8NewProductBlock3
・TransportCSVexportB2

いつもお世話になっております。

EC-CUBE3系において
「EC-CUBEにおける HTTP Hostヘッダの処理に脆弱性 (JVN#53871926)」
https://www.ec-cube.net/info/weakness/20220221/
に対しての修正方法について質問です。

小生はバージョン3.0.18を利用しているので
以下ファイルに修正箇所を追記しました。

/html/index.php
/html/index_dev.php

その上で、
EC-CUBEセキュリティチェックプラグイン
https://www.ec-cube.net/products/detail.php?product_id=2027
こちらでチェックを行ったのですが、
「TRUSTED_HOSTSが設定されていません。」
と表示されてしまいます。
*キャッシュを削除後にチェックしても変わりません。

修正箇所にホスト名を入れていますが
ここにはEC-CUBEをインストールしたディレクトリを入れた方が良いのでしょうか?

修正箇所は以下のように記載しました。

\Symfony\Component\HttpFoundation\Request::setTrustedHosts(array('^hogehoge\.com$'));

また、EC-CUBEをインストールしているディレクトリは以下のようになっています。

https://hogehoge.com/ec/

TRUSTED_HOSTSが設定されていません、となる理由が知りたいです。

よろしくお願い致します。
スレッド表示 | 新しいものから 前のトピック | 次のトピック | トップ


 



ログイン



統計情報

総メンバー数は74,626名です
総投稿数は104,055件です

投稿数ランキング

1
seasoft
7333
2
468
3217
3
AMUAMU
2712
4
nanasess
2202
5
umebius
2074
6
yuh
1664
7
red
1498
8
h_tanaka
1188
9
tsuji
942
10
fukap
907
11
shutta
835
12
tao_s
794
13 ramrun 789
14 karin 689
15 sumida 641
16
homan
633
17 DELIGHT 572
18
patapata
502
19
flealog
485
20 tonton 437


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.