以前のバージョンに、XSS(クロスサイトスクリプティング)脆弱性が発見されました。この脆弱性は、本日リリースしましたパッチを適用するか、カスタムテンプレートを編集することで修正することができます。できるだけ早いパッチ適用をお願いいたします。機能で問題点をガードすることが可能です。ユーザーを誘導することによって、ユーザのウェブブラウザ上で任意のスクリプトを実行される可能性があります。ディレクトリ内のファイル群が、サーバーの公開ディレクトリの下にアップロードされるように位置をあわせ、上書きアップロードしてください。上書きコピーすることでパッチが適用されます。過去のバージョンに適用するための別パッケージを用意しました。ディレクトリ内のファイル群が、サーバーの公開ディレクトリの下にアップロードされるように位置をあわせ、上書きアップロードしてください。アップグレードをお願いします。公開ディレクトリの位置について公開ディレクトリの位置はサーバーの設定によって決まるため、プロジェクト側も「これに従えば間違いない」というパッチの適用ガイドを出すことができません。ディレクトリが見当たらず、パッチ適用の位置合わせの勘所が分からない方は、レンタルサーバー名などを書いて各掲示板でアドバイスを求めてみてください。コミュニティのみなさまには、一人でも多くのユーザーさんが出来るだけ速やかにパッチを適用できるようご協力をお願いいたします。別の回避策(ワークアラウンド)何らかの事情で、しばらくの間、パッチをサーバーに送信することができない!という方は、カスタムテンプレートを直接エディットすることで問題を修正できます。window.opener.xoopsGetElementById('<{$target|escape}>');に変更してください。window.opener.xoopsGetElementById("<{$targetName|escape}>").value;に変更します。カスタムテンプレートセットを作成していない場合は、上記2つのテンプレートを修正することができません。その場合はXUGJのテンプレートマニュアルを参考に、カスタムテンプレートを作成してワークアラウンドを行ってください。ベンダとの調整を行いました。様ご報告ありがとうございました、心より感謝いたします。