オブジェクトインジェクション脆弱性の修正などを行いました。詳細は以下の通りです。アップグレードを行う場合は、Welcartを停止してからアップグレードを行ってください。【変更点】オブジェクトインジェクション脆弱性の修正フロントにて、オブジェクトインジェクションと思われる脆弱性が認められました。過去のすべてのバージョンが対象となります。1.9.4にアップグレードしてください。放置しますと、サイトに任意のファイルの埋め込まれる可能性があります。いくつかの脆弱性が発見されましたので修正いたしました。バージョン1.8.2を含む全てのバージョンが対象です。アップグレードして攻撃に備えて下さい。その他の変更点は以下の通りです。未満からのアップグレードの場合は、Welcartを停止してからアップグレードを行ってください。Injection、XSSの脆弱性が見つかりましたので修正しました。テーマに変更はありません。管理画面にて、SQLインジェクションの脆弱性を修正しました。テーマに変更はございません。管理者権限でログインした管理画面にて脆弱性が発見されました。攻撃を行うにはログインが必要となりますので、緊急性は低いと考えます。今回の脆弱性でアップグレードが必要なバージョンは、V1.5.2以前の全てのバージョンとなります。アップグレードができない環境では手動で修正するしかありません。以下の差分をご覧ください。管理画面にて、SQLインジェクションとクロスサイト・スクリプティングの脆弱性を修正しました。テーマに変更はございません。管理者権限でログインした管理画面にて脆弱性が発見されました。攻撃を行うにはログインが必要となりますので、緊急性は低いと考えます。今回の脆弱性でアップグレードが必要なバージョンは、V1.4.17以前の全てのバージョンとなります。アップグレードができない環境では手動で修正するしかありません。以下の差分をご覧ください。日Welcartのバージョン1.2.1以前に下記の脆弱性が存在することが判明しました。この脆弱性を悪用された場合、悪意ある第三者の攻撃により、閲覧者が意図しないサイトに誘導されたり、個人情報が漏えいする危険性が有ります。ログが閲覧できてしまう脆弱性この問題の影響を受けるWelcartのバージョンを以下に示しますので、最新のバージョン(1.2.2)にアップグレードを行うか、パッチを適用してください。