4.0.4以前にクロスサイトスクリプティング(CSS/XSS)脆弱性があるそうです。4.0.5が3月23日にリリースされています。私のほうで手元の2.4.7日本語改造版を4.0.5にバージョンアップする余力がないので、ひとまず2.4.7の該当する部分を修正したものを作ってみました。ファイルを、元のファイルと(バックアップをとった上で)差し替えてください。自分用に作っただけであまりきちんと動作検証できてないので、もしこれを利用する方がいらっしゃいましたら、あくまで一時しのぎくらいに考えておいてください。以下は余談になります。Leitch氏がb2evolution公式フォーラムに「脆弱性を発見しました。こちらにメールをくれれば詳細を教えます。Tools側の言動が一貫していないことに問題を感じます。Tools側が腹を立てたのではないかとも想像できますが、最初に14日待つと言ったものを18時間後に自ら反故にするのは、ちょっといただけません。公開の約5時間前(最初の書き込みから約13時間後)には、アクティブメンバーの一人が「私のほうにメールを送ってください。適切な内容なら、Françoisさん(プロジェクト管理者/メイン開発者)にも転送しますよ。Tools側がどういう理由で即日公開に踏み切ったか、理解ができません。フィードバックはまだありません...フォームを読み込み中...このセクションは、javascriptが有効なブラウザで表示可能です。MUTO)が気になったことをメモしておくために設置しています。気の向くままに運用しているため、予告なく停止したり、表示がおかしくなったりすることがあります。当サイトではログの採取を行っています。