pukiwiki.ini.phpの以下の内容の制御を最終的に使用しています。内容が丸見えになってしまいますTT以下のような変更を提案してみます。04:04:171.4.4でも修正されていませんので、優先順位を一つ上げて"緊急"とします。テンプレートの読み込みボックス自体をなくしてしまうことで回避可能かと思っています。上にあるhtml.phpの先頭部でその値をチェックしていることからもわかる通り、その行には到達しなくなります。いう意味ではセキュリティ上の問題ではなく、運用ポリシーと設定との兼ね合いの問題と捉えています。12:08:34ということで、ひとまずコメントができたので、「普通」に下げておきます。12:11:57その設定が見当たらないのですが...。それに、それでは根本的な解決にはならないと思います...。12:23:32あら...ありましたね...。私の今までの認識に反し、緊急に直すべき症状を確認しました。{templateの選択結果を「受ける」部分にチェック漏れありました。特定のページの中身を覗くことが可能でしたので、これを修正しました。13:19:03これで、残りは「テンプレート読み込みの機能に閲覧認証を反映して欲しい」という提案だけですね。13:27:36まだ、穴が残っているように思えます。ページをロードしてしまいます。「閲覧認証を~」の機構がまだないので、この点があまり問題視されていないだけなのかもしれませんが。†ちょっと考えましたが、templateの一覧に表示させないだけでは足りません。プレビュー&編集しようとした時点ではねのける様な機構がないと、結局抜け道が残ってしまいそうですね。19:56:42とりあえず暫定的なパッチを置いておきます。見落としが残っているかもしれませんが、一応。