XoopsCube
XoopsCube : 【重要】 XCL 2.1.6a Release!(Security Fix!)
XOOPS Cube Legacy 2.1.6 以前のバージョンに、XSS(クロスサイトスクリプティング)脆弱性が発見されました。この脆弱性は、本日リリースしましたパッチを適用するか、カスタムテンプレートを編集することで修正することができます。
プロジェクトにおける深刻度分類は "2:重要" です。できるだけ早いパッチ適用をお願いいたします。
なお、ホダ塾ディストリビューションおよび XOOPS Protector 導入環境では anti-XSS 機能で問題点をガードすることが可能です。
XOOPS Cube Legacy 2.1.6 以前に XSS 脆弱性が見つかりました
