名古屋の税理士　桂のブログ

Nucleus にセキュリティに関するプラグインが出ています。詳しくは、プラグインの脆弱性を解決するプラグイン(NP_0TicketForPlugin)のリリースについてをご覧下さい。

この脆弱性は、以下のプラグインを利用しているすべてのNucleus（２００６年１１月現在の最新版、3.24及び、それ以前のバージョン）に関係します。他にも、独自の管理ページを持つプラグインに同様の脆弱性が存在する可能性が在ります。

このブログが利用しているプラグインもあったので、早速導入しました。
作者の皆様ご苦労様です。

このブログで使わせていただいているNucleus CMSがv3.23からバージョンアップしてv3.24になりました。

注意書きとして、下記の文言があります。

以前の版には、複数ユーザで使用してる場合、クロスサイトスクリプティングの脆弱性があります。

ちなみに、当サイトは、バージョンアップ後、何の不具合も出ていません。....って、無知な私が言っても、何の説得力もありませんけどね。