userBoxプラグインにクロスサイトスクリプティング(XSS)の脆弱性が存在することが判明しました。この脆弱性を悪用された場合、悪意ある第三者の攻撃により、攻撃者が用意した攻撃用URLにアクセスしたユーザの環境で不正スクリプトが実行される危険性があります。2016/09/06対応方法等、詳細は以下の記事をご覧ください。(VN:)は以下の番号になります。https://github.com/ivywe/geeklog-ivywe/commits/master対応方法等、詳細は以下の記事をご覧ください。Manager)では、画像加工用にWideImageというライブラリーを使用していますが、このライブラリーに付属するデモ用のコードにクロスサイトスクリプティング(XSS)の脆弱性が見つかりました。この脆弱性を悪用すると、最悪の場合、アカウントの乗っ取りなどが可能になります。2.1.0でサイトを運用されている方は次の2つのディレクトリを削除してください。公開領域/filemanager/connectors/php/inc/vendor/wideimage/demo公開領域/filemanager/connectors/php/inc/vendor/wideimage/test以上、お手数ですが、できるだけ早く対応してくださるよう、お願いいたします。Japan本ページのすべての商標と著作権はそれぞれの所有者に帰属します。