LEMON-S PHP、シンプルお絵描き掲示板に複数の脆弱性を確認
LEMON-S PHPのシンプルお絵描き掲示板に複数の脆弱性が確認された。影響を受けるのはシンプルお絵描き掲示板 v1.21以前で、index.phpの oekakis パラメータの処理に起因する任意のファイル削除の脆弱性と格納型クロスサイトスクリプティングの脆弱性が存在する。これらの脆弱性が悪用されると、任意のファイルが削除されたり、任意のスクリプトが実行される恐れがある。解決策として、シンプルお絵描き掲示板 v1.21が公開されており、アップデートによりこの脆弱性は解消される。
