Manager)では、画像加工用にWideImageというライブラリーを使用していますが、このライブラリーに付属するデモ用のコードにクロスサイトスクリプティング(XSS)の脆弱性が見つかりました。この脆弱性を悪用すると、最悪の場合、アカウントの乗っ取りなどが可能になります。2.1.0でサイトを運用されている方は次の2つのディレクトリを削除してください。公開領域/filemanager/connectors/php/inc/vendor/wideimage/demo公開領域/filemanager/connectors/php/inc/vendor/wideimage/test以上、お手数ですが、できるだけ早く対応してくださるよう、お願いいたします。以下のコメントは、その投稿者が所有するものでサイト管理者はコメントに関する責任を負いません。JSTこの脆弱性は、昨年夏に対策して公開していますが、まだ対策されていない場合、至急対策をお願いします。2.1.1を上書きしてアップデートしただけでは、問題のファイルが削除されず残っています。2.1.0をインストールした場合には必ず削除をお願いします。JST対策は、ふたつのディレクトリを削除するだけ、です。Japan本ページのすべての商標と著作権はそれぞれの所有者に帰属します。