3000日ぶりにバージョン更新・・・老舗2ｃh風掲示板スクリプト「ぜろちゃんねるプラス」にXSSの脆弱性

じゅりあん @MITLicense

およそ3000日ぶりに「ぜろちゃんねるプラス」の更新をしました。 ⚠️ admin.cgiに脆弱性があり管理システムを乗っ取られる可能性があるため、更新を**強くおすすめ**します。（更新の前にかならずリリースノートを読んでください） osdn.net/projects/zeroc…

じゅりあん @MITLicense

当該脆弱性について周知するためのチャンネルが限られていることと、設置したまま放置されているサイトも多々見受けられることから、IPAに今回発見された脆弱性の内容とアップデートについての届出をしました pic.twitter.com/s7z0QV2dWz

拡大

IPA （JVNiPedia） @JVNiPedia

ぜろちゃんねるプラスにおけるクロスサイトスクリプティングの脆弱性 dlvr.it/SMdZCP

SecureNews 情報セキュリティ ニュース @securenews_web

Weekly Report: ぜろちゃんねるプラスにクロスサイトスクリプティングの脆弱性 - JPCERT/CC注意喚起 [securenews.appsight.net/entries/14143] jpcert.or.jp/wr/2022/wr2214…

SRM IT Risk @management_sun

IT Risk: ぜろちゃんねるプラスにはクロスサイトスクリプティングの脆弱性が存在します CVSS v3:6.1 任意のスクリプトを実行 管理者権限を奪われる可能性 任意の情報の改ざんをされる jvn.jp/jp/JVN59576930… osdn.net/projects/zeroc… CVE-2022-27496

mzsm(みずしま)伯爵 @mzsm_j

jvn.jp/reply/index.ht… ぜろちゃんねるスクリプトに脆弱性？

白猫プロジェクトしたらば風掲示板公式アカウント @Shironeko_BBS

@MITLicense こちらも手動で更新を行って対策をシていたところだったので非常に助かります ありがとうございました。 若干改造している既存システムと互換性が問題なさそうだったので導入していみました！