JVN#65458431
concrete5 におけるクロスサイトスクリプティングの脆弱性

concrete5 には、クロスサイトスクリプティングの脆弱性が存在します。

• concrete5 日本語版 5.5.1 から 5.5.2.1 まで
  
• concrete5 英語版 5.5.0 から 5.6.0.2 まで
  

concrete5 は、オープンソースのコンテンツ管理システム (CMS) です。concrete5 には、クロスサイトスクリプティングの脆弱性が存在します。

ユーザのウェブブラウザ上で、任意のスクリプトが実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

concrete5 日本語版は、2012年12月8日に、本脆弱性を修正した concrete5.6.0.2.ja が公開されています。
concrete5 英語版は、2013年2月14日に、本脆弱性を修正した concrete5.6.1 が公開されています。