先日、xpWiki における SQLインジェクション脆弱性のお知らせを致しましたが、PukiWikiMod においても、同様の脆弱性が見つかりました。

基本的に、xpWiki で見つかった脆弱部分と同様なのですが、xpWiki に比べて、攻撃の難易度は若干高いです。しかしながら、攻撃可能には変わりないので、該当バージョンをお使いの方は、Ver 1.6.6 以降に至急アップデートされることを強くお勧め致します。

- 差分パック
-- http://xoops.hypweb.net/wiki/3207.html

- ダウンロード
-- http://xoops.hypweb.net/modules/mydownloads/singlefile.php?cid=3&lid=15

お手数お掛けしますが、よろしくお願い致します。