XML-RPC にもう１つ脆弱性が発見されました - Nucleus CMS Japan

先日 Nucleus CMS に組み込まれている XML-RPC ライブラリに脆弱性が発見されたあと、Hardened-PHP プロジェクトがコードを監査したところ、もう１つの脆弱性を発見しました。彼らはライブラリの著者と共に問題を解決しました。 本家 Nucleus CMS では、この修正版ライブラリとそれ以外のいくつかの不具合を修正したパッケージを v3.22 として今週末リリース予定です。それに合わせて日本語版も現在作業中ですが、修正版ライブラリを前倒しリリース致します。下記の手順でアップデートすることをお勧めします。 このファイルをダウロード: nucleus_ja_xmlrpc-path.zip この zip から２つのファイル（xmlrpc.inc.php と xmlrpcs.inc.php）を取り出して、あなたの /nucleus/libs ディレクトリにコピーします。 開発