バージョン選択

フォーラム

メニュー

オンライン状況

173 人のユーザが現在オンラインです。 (165 人のユーザが フォーラム を参照しています。)
登録ユーザ: 0
ゲスト: 173
もっと...

サイト内検索

質問 > 管理機能 > 商品規格登録で403エラー

管理機能

新規スレッドを追加する

スレッド表示 | 古いものから 前のトピック | 次のトピック | 下へ
投稿者 スレッド
mcontact
投稿日時: 2023/12/13 16:30
対応状況: −−−
登録日: 2022/1/22
居住地:
投稿: 1351
Re: 商品規格登録で403エラー
> こちらも関係しているでしょうか?
> EC-CUBE4.0/4.1におけるディレクトリトラバーサルの脆弱性(JVN#21213852)
> EC-CUBE4系におけるクロスサイトスクリプティングの脆弱性(JVN#04785663)
> EC-CUBE4系におけるRCE可能な脆弱性(JVN#29195731)

こちらは、直接関係はしていないです。


----------------
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
EC-CUBEインテグレートパートナー【ゴールド】ランク
M&I Works
URL: https://miworks.biz/
>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

WYB
投稿日時: 2023/12/13 16:12
対応状況: −−−
半人前
登録日: 2023/8/24
居住地:
投稿: 27
Re: 商品規格登録で403エラー
ERRORの表記があるのはここですが、見当違いでしたらご指摘ください。
規格を3つ設定したので、同じ表記が3行になっていると思います。


[2023-12-13 15:50:43] php.INFO [cb3e2f6d] [23bba5f] [2] [Symfony\Component\ErrorHandler\ErrorHandler:handleError:532] - User Deprecated: Using a custom format when the "html5" option of Symfony\Component\Form\Extension\Core\Type\DateTimeType is enabled is deprecated since Symfony 4.3 and will lead to an exception in 5.0. {"exception":"[object] (ErrorException(code: 0): User Deprecated: Using a custom format when the \"html5\" option of Symfony\\Component\\Form\\Extension\\Core\\Type\\DateTimeType is enabled is deprecated since Symfony 4.3 and will lead to an exception in 5.0. at インストールディレクトリ/vendor/symfony/options-resolver/OptionsResolver.php:1016)"} [GET, /store/index.php/***/product/product/1512/edit, IPアドレス, 管理画面/product/product/class/1512?return_product_list=0, Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36]
[2023-12-13 15:50:43] php.INFO [cb3e2f6d] [23bba5f] [2] [Symfony\Component\ErrorHandler\ErrorHandler:handleError:532] - User Deprecated: Using a custom format when the "html5" option of Symfony\Component\Form\Extension\Core\Type\DateTimeType is enabled is deprecated since Symfony 4.3 and will lead to an exception in 5.0. {"exception":"[object] (ErrorException(code: 0): User Deprecated: Using a custom format when the \"html5\" option of Symfony\\Component\\Form\\Extension\\Core\\Type\\DateTimeType is enabled is deprecated since Symfony 4.3 and will lead to an exception in 5.0. at インストールディレクトリ/vendor/symfony/options-resolver/OptionsResolver.php:1016)"} [GET, /store/index.php/dbadmin/product/product/1512/edit, IPアドレス,管理画面/product/product/class/1512?return_product_list=0, Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36]
[2023-12-13 15:50:43] php.INFO [cb3e2f6d] [23bba5f] [2] [Symfony\Component\ErrorHandler\ErrorHandler:handleError:532] - User Deprecated: Using a custom format when the "html5" option of Symfony\Component\Form\Extension\Core\Type\DateTimeType is enabled is deprecated since Symfony 4.3 and will lead to an exception in 5.0. {"exception":"[object] (ErrorException(code: 0): User Deprecated: Using a custom format when the \"html5\" option of Symfony\\Component\\Form\\Extension\\Core\\Type\\DateTimeType is enabled is deprecated since Symfony 4.3 and will lead to an exception in 5.0. at インストールディレクトリ/vendor/symfony/options-resolver/OptionsResolver.php:1016)"} [GET, /store/index.php/dbadmin/product/product/1512/edit, IPアドレス,管理画面/product/product/class/1512?return_product_list=0, Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36]
[2023-12-13 15:50:43] php.INFO [cb3e2f6d] [23bba5f] [2] [Symfony\Component\ErrorHandler\ErrorHandler:handleError:532] - User Deprecated: Using a custom format when the "html5" option of Symfony\Component\Form\Extension\Core\Type\DateTimeType is enabled is deprecated since Symfony 4.3 and will lead to an exception in 5.0. {"exception":"[object] (ErrorException(code: 0): User Deprecated: Using a custom format when the \"html5\" option of Symfony\\Component\\Form\\Extension\\Core\\Type\\DateTimeType is enabled is deprecated since Symfony 4.3 and will lead to an exception in 5.0. at インストールディレクトリ/vendor/symfony/options-resolver/OptionsResolver.php:1016)"} [GET, /store/index.php/dbadmin/product/product/1512/edit, IPアドレス, ドメイン管理画面/product/product/class/1512?return_product_list=0, Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36]
[2023-12-13 15:50:43] php.INFO [cb3e2f6d] [23bba5f] [2] [Symfony\Component\ErrorHandler\ErrorHandler:handleError:532] - User Deprecated: The method "Symfony\Component\Intl\Intl::getCurrencyBundle()" is deprecated since Symfony 4.3, use "Symfony\Component\Intl\Currencies" instead. {"exception":"[object] (ErrorException(code: 0): User Deprecated: The method \"Symfony\\Component\\Intl\\Intl::getCurrencyBundle()\" is deprecated since Symfony 4.3, use \"Symfony\\Component\\Intl\\Currencies\" instead. at インストールディレクトリ/vendor/symfony/intl/Intl.php:126)"} [GET, /store/index.php/管理画面/product/product/1512/edit, IPアドレス, 管理画面/product/product/class/1512?return_product_list=0, Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/120.0.0.0 Safari/537.36]


また、確認したところ、以下の脆弱性対策は行われていませんでした。
本日、遅くに対応予定です。
こちらも関係しているでしょうか?
EC-CUBE4.0/4.1におけるディレクトリトラバーサルの脆弱性(JVN#21213852)
EC-CUBE4系におけるクロスサイトスクリプティングの脆弱性(JVN#04785663)
EC-CUBE4系におけるRCE可能な脆弱性(JVN#29195731)
yuh
投稿日時: 2023/12/13 15:40
対応状況: −−−
登録日: 2013/1/9
居住地: 大阪
投稿: 1819
Re: 商品規格登録で403エラー
エラーログには何か載ってたりしますか?


----------------


http://ec-lab.net/

WYB
投稿日時: 2023/12/13 15:13
対応状況: −−−
半人前
登録日: 2023/8/24
居住地:
投稿: 27
商品規格登録で403エラー
▼テンプレート
[EC-CUBE] EC-CUBE4.1.0新規インストール(2021.12)
ドメインルート/store
のような設定でインストールしています。
[レンタルサーバ] heteml
[PHP] 7.4.33(CGI版)
[データベース] MySQL 5.6.23
[WEBサーバ]  Apache
[ブラウザ] Chrome120.0.6099.71(Official Build) (arm64)
[導入プラグインの有無] 商品問い合わせ for EC-CUBE4、おすすめ商品管理プラグイン、関連商品プラグイン、メーカー管理プラグイン、受注データ一括削除プラグイン for EC-CUBE4
[カスタマイズの有無] 特になし

[現象]
規格登録で「登録ボタン」クリックで、403エラーになり登録できません。
更新タイミング期間が長いサイトで。前回の登録は7/19。この時点までは正常に登録されています。
php.iniは設定できます。
今回、max_input_varsを1,000(最大1,000までしか設定できません。)に設定しましたが、403エラーへの遷移は変わりませんでした。

考えられる原因、チェックすべき箇所をご教授下さい。
よろしくお願い致します。
スレッド表示 | 古いものから 前のトピック | 次のトピック | トップ


 



ログイン


EC-CUBE公式 Amazon Payプラグイン

統計情報

総メンバー数は90,172名です
総投稿数は110,324件です

投稿数ランキング

1
seasoft
7369
2
468
3217
3
AMUAMU
2712
4
nanasess
2314
5
umebius
2085
6
yuh
1819
7
h_tanaka
1682
8
red
1571
9
mcontact
1351
10
tsuji
958
11
fukap
907
12
shutta
835
13
tao_s
799
14 ramrun 789
15 karin 689
16 sumida 641
17
homan
633
18 DELIGHT 572
19
patapata
502
20
flealog
485


ネットショップの壺

EC-CUBEインテグレートパートナー

Copyright© EC-CUBE CO.,LTD. All Rights Reserved.