Ver. 3.1.7
校正オプション[raw]を指定していても script・iframe を削除するオプションが追加
参考記事 - エントリ編集のクロスサイトスクリプティング
アップデートの際には off になっていますがprivate/config.system.yaml
を最新のファイルと置き換えると on になり、管理画面で編集の際にタグが消えてしまう恐れがありますので紹介しておきます。同様の修正が 3.0.29 以降、2.11.58 以降、2.10.50 以降も同様に行われています。