Evolutionの脆弱性についてアナウンスがありました。対策も同時に提示されていますので、取り急ぎ当フォーラムで告知いたします。高い危険度を持つ脆弱性としてアナウンスされており、条件が該当する場合は早急な対応を行なうことをおすすめします。1.0.6J-r2以降(r2含む)ではこの件について問題ありません。Loginプラグインは、認証なしの管理画面アクセスを可能とする脆弱性があります。1.0.6(最新版)までの全バージョンただしどちらも、プラグインのアップデートを行なっていない場合は、MODX本体のバージョンに関係なく全て対象となります。Loginプラグインの脆弱性です。Loginプラグインのバージョンが1.1.5以前(1.1.5含む)の場合に、この脆弱性が有効となります。示す方法のいずれかを行なってください。18:04viewtopic.php?p=5903#p5903修正ツールを配布します。Loginプラグインをお使いの場合はこの修正ツールを実行してください。Login)に問題がある場合は上記のように表示されます。修正が完了したら、上記のように表示されます。patch.phpは必要ないので削除してください。問題がない場合は上記のように表示されます。patch.phpは必要ないので削除してください。当記事に添付されているpatch.zipを解凍し、patch.phpをmanager/ディレクトリに転送します。Loginプラグインはサーバやメールソフトによっては文字化けの問題があり、独自に修正を加えて運用しているケースも多いと思います。そのため、今回は通常のパッチファイルではなく修正ツールを配布します。Login1.1.6でアップデートすれば今回の脆弱性を解決することができます。上記の記事の修正ツールを使っても同様の修正が可能です。Login1.1.6にアップデートせず修正ツールを使うことをおすすめします)今回の修正作業の手順を誤っても、ログインできなくなったりサイトの表示に不具合が出たりする可能性はほとんどありません。早めに対応いただくことをおすすめいたします。