IPAとWebMoneyとサイト運営者に報告したのが2月7日です. そろそろ注意喚起を兼ねて広く公開しておきます. 脆弱性の内容 WebMoneyの「基本導入マニュアル」を参照してください. 持ってない方は頑張って手に入れてください. このバグもWebMoneyにバグ報告したのですが優先度が低いということで修正されませんでした. そしてその7ページ目の下半分テーブル4行目(ヘッダは含めない)を読んでください. 次に9ページ目の下半分を読んでください. このファイルを公開してはいけないということがわかりましたね? WebMoneyのモジュールは素のCGIなので, CGIを動かすようにApacheをディレクトリ全体に適用して, うっかりファイルも公開してしまっていることが多いです. IPAに報告したところ, 運営者から「これは公開して構わないものだから脆弱性ではない」という寝ぼけた返事をもらい
![WebMoneyを決済手段として実装するサイトの一部に運営者のミスによって脆弱性が発生しています](https://cdn-ak-scissors.b.st-hatena.com/image/square/3bd2cb143b4b0514dee0a986586e0b35904604f8/height=288;version=1;width=512/https%3A%2F%2Fwww.ncaq.net%2Ffavicon.png)