YomiサーチXOOPS Ver 0.89.1 以前のバージョンにSQLインジェクション脆弱性
1
Yomiサーチ XOOPS Ver 0.89.1 以前のバージョンに、SQLインジェクションの脆弱性が見つかり、Ver 0.90 にて修正されました。
- Yomi Search XOOPS Ver 0.90
アップデート用も同じです。
お手数ですが、早急にアップデートされることを強く奨励いたします。
- 更新履歴
-- Change Log
今回の脆弱性は、Protectorモジュールがインストールされていて、「ID風変数の強制変換」が有効であれば、攻撃は防いでくれると思います。しかしながら、早めのアップデートを強く奨励いたします。
