blogPHPでWEB+DBシステムの開発をやっています。インジェクション可能な脆弱性が見つかりました。連休中にリリースされた情報ということで見落としている人もいると思うので、こちらでも。インジェクションが可能となります。現在は影響の大きさを考慮して、公式サイトでは脆弱性の詳細は明らかにされていませんが(一定期間、ユーザのアップグレードを待って公開するようです。インジェクション可能であることが確認できました。アプリケーションが対象となります。利用していない場合は、本脆弱性は存在しませんが、今後利用する可能性も考慮して、可能であれば対応しておいた方が良いです。利用しているか否かは以下のコマンドで調べることができます。利用している可能性があるので、下記対応を検討して下さい。下記のいずれかの方法で対応を行なって下さい。方法をおすすめします。2.3.4)がリリースされていますので、こちらのバージョンへアップグレードして下さい。アップグレードができないようであれば、今回の脆弱性に関する修正箇所を自分で適用する方法もあります。各バージョンごとに差分を確認して適用を行なって下さい。この脆弱性が存在する可能性があります。セキュリティフィックス版がリリースされるかと思いますが、まだの場合は上記のとおりアップグレードを検討して下さい。2.1.1にてセキュリティフィックス版(1.2.12)に更新されています。ブランチにてセキュリティフィックス版(2.3.4)に更新されています。