tDiary.orgtDiaryについて動作環境ドキュメントダウンロードテーマプラグイン開発コンタクトtDiaryの脆弱性に関する報告(2005-07-20)Web日記支援システムtDiaryにおいて、クロスサイト・リクエスト・フォージェリ(CSRF)の問題が発見されました。対象この問題が存在するtDiaryは以下のバージョンです。悪意ある第三者が特殊なURLや外部ウェブページを生成することで、日記の改竄や削除、設定の変更などの操作を、ログイン中のユーザに不正に行わせることができる可能性があります。tDiaryが動作するWebサーバ上で任意のスクリプトやコマンドがtDiaryの実行権限にて実行される可能性があります。対策tDiary開発プロジェクトでは、対策を実施した以下のバージョンを公開しています。(開発版)対策は以下の通り、日記の更新および設定の変更時に新たにいくつかのガードを設けました。(Google)最近のテーマ最近のプラグインhide-mail-fieldedit_todayakismetmy-sequelTwitter@tDiaryFacebooktDiary。