パッチの脆弱性ですが、詳細を公開しておきます。脆弱性があった」のです。オプション付きで使っていたのが原因でした。全角の英数字のみならず、記号類も半角に変換されていました。なってしまったのです。コードとなってしまいます。よってエスケープされるため、以下のコードは通りません。<script>alert('hogehoge');</script>シングル/ダブルクォートが使えないため、危険なコードを作るのは困難でしょうが、それでも安全とは言い難いです。オプションを使わないのが一番確実でしょう。コードが含まれているため)。置換しておくのは、漏れがありそうで怖いです。オプションをやめる方向で直しています。(作者にも確認ずみ)。危険な状態となりました。ご利用頂きますようお願いします。Yuriko.Netのゆりこさんから、脆弱性に関するご連絡をいただきました。(一定時間ごとに変化します):※スパム対策プラグインの影響により、すぐにトラックバックが反映されない場合があります。お手数ですが、半日ほど待ってみてください。(必須)※発言の責任を明確にするため「名無し」「通りすがり」「匿名希望」等の匿名は不可とします。捨てハンドルでもいいので必ず名乗ってください。.※スパム対策プラグインの影響により、すぐにコメント内容が表示されない場合があります。お手数ですが、半日ほど待ってみてください。キャンセル投稿を送信できませんでした。メールアドレスを確認してください。メール送信チェックに失敗しました。このブログではメールでの投稿共有はできません。