にしし ふぁくとりーからの情報

当方が配布しているフリーCGI「Fumy Teacher's Schedule Board」のVer 1.10～2.21に、クロスサイトスクリプティングの脆弱性が発見されました。Ver 2.22で解決致しておりますので、旧バージョンをお使いの場合は、最新版へのアップデートをお願い致します。(古いバージョンのままで脆弱性の影響を回避する方法はありません。)

当該CGIのバージョン番号は、schedule.cgiファイルのソースコード4行目に記載があるほか、CGIの管理画面をウェブブラウザで閲覧した際に、画面最上部に常に表示されています。この番号が1.10～2.21の場合には、脆弱性があります。
詳しくは、配布サイト内の解説をご参照下さい。