JVN#48742353 クロスサイトスクリプティングの脆弱性について (2月28日更新)
現在、JVN#48742353 で注意喚起されているクロスサイトスクリプティングの脆弱性について多くの問い合わせを頂いております。
こちらの脆弱性における PowerCMS への影響の有無については現在調査中です。
詳細がわかり次第おってアナウンスいたします。
調査結果 (2025年2月28日追記)
調査した結果、PowerCMS に同梱しているライブラリにリスクがあることがわかり、一部の利用方法の場合に対策の必要があります。
影響と対策の詳細につきましてはサポートサイトへアクセスしてご確認ください。
- JVN#48742353 クロスサイトスクリプティングの影響と対策 (ログインが必要)
サポートサイト
リリースノートにつきましてはサポートページよりご確認いただけます (ログインが必要です)。サポートページへ初めてアクセスされる方は、お手数ですがまずサインアップを行ってください(ライセンスコードが必要です)。