EC-CUBE是日本EC-CUBE公司的一套开源的电子商务系统。 EC-CUBE 3.0.0版本至3.0.18版本和4.0.0版本至4.0.3版本中存在路径遍历漏洞。攻击者可利用该漏洞删除服务器上的任意文件或路径。