Evolutionの脆弱性についてアナウンスがありました。対策も同時に提示されていますので、取り急ぎ当フォーラムで告知いたします。高い危険度を持つ脆弱性としてアナウンスされており、条件が該当する場合は早急な対応を行なうことをおすすめします。1.0.5J-r11以降(r11含む)ではこの件について問題ありません。Loginプラグインは、認証なしの管理画面アクセスを可能とする脆弱性があります。今回の脆弱性はMODX1.0.7で行なわれた対策に起因するもので、MODX1.0.7同様の対策を行なった過去バージョンのMODXも対象となります。Loginプラグインの修正を行なった環境及び、日本チームが提供している修正ツールを実行した環境。Loginプラグインの修正を行なった環境及び、日本チームが提供している修正ツールを実行した環境。Loginプラグインの脆弱性です。Loginプラグインのバージョンが1.1.5以前(1.1.5含む)の場合に、この脆弱性が有効となります。示す方法のいずれかを行なってください。修正ツールを配布します。Loginプラグインをお使いの場合はこの修正ツールを実行してください。チェッカーとしても機能しますので、脆弱性があるかどうかよく分からない場合にとりあえず実行いただいてもよいと思います。MODX本体やプラグインのアップデートよりも手軽・安全に実行できますので、ぜひご利用ください。Loginプラグインのコードも修正します。前回見つかった管理画面認証の脆弱性も修正します。Login)に問題がある場合は上記のように表示されます。修正が完了したら、上記のように表示されます。patch.phpは必要ないので削除してください。問題がない場合は上記のように表示されます。patch.phpは必要ないので削除してください。当記事に添付されているpatch.zipを解凍し、patch.phpをmanager/ディレクトリに転送します。Loginプラグインに独自の修正を加えて運用しているケースを想定し、今回は通常のパッチファイルではなく修正ツールを配布します。http://modx.jp/download/download_evo.htmlMODX本体をアップデートできる場合は上記から最新版を入手してください。Loginプラグインをアップデートできる場合は上記をご利用ください。