コウベビューティー、php-contact-formにクロスサイトスクリプティングの脆弱性を確認

元記事：Notice

HP：コウベビューティー

発表日時 2016/5/18

php-contact-form にクロスサイトスクリプティングの脆弱性が確認された。影響を受けるのはphp-contact-form commit e7d094ca8ab15215c32d6fa04d17e8519c8d21cf 以前のバージョンで、この脆弱性が悪用されるとユーザのウェブブラウザ上で任意のスクリプトを実行される恐れがある。解決策として、この脆弱性を修正したコードが公開されており、コード修正によりこの脆弱性は解消される。

Tweet