JVN#60776919
tDiary におけるクロスサイト・リクエスト・フォージェリの脆弱性

tDiary 開発プロジェクトにより提供されている Web 日記支援ソフト tDiary には、クロスサイト・リクエスト・フォージェリ (Cross Site Request Forgeries, CSRF）が可能な脆弱性が存在します。

• tDiary 2.0.1 およびそれ以前
  
• tDiary 2.1.1
  
  

正規ユーザが悪意あるページを読み込んだ場合、日記の本文が改ざんもしくは削除されたり、tDiary の設定が変更される危険性があります。また、その際に tDiary が動作する Web サーバ上で任意のスクリプトやコマンドが tDiary の実行権限にて実行される可能性があります。