脆弱性が発見されました
a-blog cms で利用しているライブラリに脆弱性が見つかりました。
影響範囲にあるバージョンをご利用の方は、大変お手数ですが以下対応をお願いいたします。
影響範囲
- 2.10系: Ver. 2.10.23 未満のバージョン
- 2.9系: Ver.2.9.26 未満のバージョン
- 2.8系: Ver.2.8.64 未満のバージョン
- 2.7系: 全てのバージョン
内容
使用しているPHPのライブラリにXSS脆弱性があり、このライブラリの該当ファイルに直接URLでアクセス（CMSを通さないアクセス）されると、JavaScriptが実行できてしまいます。
参照: JVN#10377257
対応方法
php/vendor/pear/http_request2/tests/ ディレクトリの削除をお願いいたします。このディレクトリ内にあるファイルは、CMSでは利用していませんので削除しても動作に影響はありません。
php/vendor/pear/http_request2/tests/ のディレクトリを削除いただければ、特にCMSのアップデートは必要ありません。
この度はご迷惑をおかけしてしまい大変申し訳ございませんでした。
今後ともa-blog cmsをよろしくお願いいたします。
