(/pc_backend.php/member/invite)から複数のメールアドレスに対して招待をおこなうと、全てのデータ同じメンバーIDに登録され、有効なtokenをもつ招待メールが最後の一通のみとなる(携帯メールアドレスを含む場合は最後に記載されていた携帯メールアドレス宛のものになる?)。同じメンバーIDに情報が登録されることで、以下の情報が同じメンバーのものとして扱われる。登録すると、登録されるメールアドレスが他人のものになる。データは以下のようになっている。(diff)現在までの確認の限りでは悪意をもったユーザが意図的に操作できる問題ではなさそうですが、念の為セキュリティイシューにさせてもらいました。おいて、画面からの操作によって妥当な状態にデータを変更する手段は存在しません。実行することをアドバイスすることになると思います。00:00:00");この操作をおこなうと、指定した日時以降に設定変更から「携帯メールアドレス登録」もしくは「PCメールアドレス登録」をおこなおうとしたメンバーのうち、管理者からの招待状を経由して登録した者による手続きがすべて無効になります。そのため、実施後は「携帯メールアドレス登録」もしくは「PCメールアドレス登録」をやり直すように利用者に対して告知をおこなってください。agoこの問題により生じうるリスクを以下にまとめます。登録すると、登録されるメールアドレスが他人のものになる。」という手順を踏まれてしまうことで、他人のメールアドレスによる登録がおこなわれてしまう登録に使われなかったメールアドレスを本当に所有するユーザが、そのメールアドレスを使用して新規登録できなくなるここに示した以外のリスクは、確認した限りでは特に見つかりませんでした。条件を削除して)実行してみましたが、エラーが発生してデータの削除に失敗しました。clauseこのエラーは「サブクエリ内の不正使用されたテーブル」の項に示されています。次のように示されています。文は、次のように書き換えることで実行できます。修正ですが、軽く基本的な動作を確認した限りでは問題なさそうでした。正式の動作テストの参考になればと思います。3.6RC2PCメールアドレス・携帯メールアドレスが混在する招待PCメールアドレス・携帯メールアドレスで別々のメンバーを登録することができる携帯メールアドレスの招待URLをPCでひらく「この登録用URLは携帯電話専用です。」エラーメッセージが表示されるPCメールアドレスの招待URLを携帯でひらく「この登録用URLはPC専用です。100テスト完了しました。次のように示されています。