Webサーバの設定によってはHostヘッダインジェクションによりRSSのサーバURLを書き換えられる(詳細)。ように第3者にレンタルすると問題になるセキュリティホール。(Ver3.24以前)【DoS】目次記法を使い、見出しに「<toc></toc>」と書くことで無限ループさせることができる。url(xss.js);」と記述することででスクリプトが実行できる。(Ver3.11以前)【DoS】Markdown入力で、本文に何も入れないとサービスが応答しなくなる。(Ver3.09以前)【XSS】HTMLの属性に「data-url=""」が記述できる。IE]><script>alert(1)</script><![endif]-->」などと記述することでIE9以前でスクリプトが実行可能。(Ver3.02以前)【XSS】「admin_trsut_mode」が有効なとき、管理者がブログの再構築を行うと「trsut_mode」で記事が再構築されてしまう。blogidと同じユーザーidを参照し、そのidが存在し管理者でない場合は再構築時にtrsut_modeをoffにするよう対策しました。問題に対処する場合は、アップデート後に全ブログを再構築してください。adiary利用者のページInformation使いやすくてわかりやすいCMS(ブログツール)adiaryの公式サイトです。3.40リリース情報や重要なアナウンスを通知します。