6分の動画で解説しております。
基本的には、アップデートで対応可能
a-blog cmsの 2.9〜3.1のそれぞれの最新バージョンにアップデートすることで、基本的な対応は可能です。
この虚弱性があるから、不正ログインがされやすい訳ではありません。
今回の虚弱性は
投稿者以上、管理者でのログインがされた後に虚弱性が存在する
といった内容になります。
ログイン機能への虚弱性ではない、という認識を持って、慌てずに対応することが大事です。
ユニットの虚弱性対応は、エントリーの内容をよく確認した上で
ユニットから
iframe
script
などのタグを無効にする場合、
既に上記タグを含んだエントリーがある場合
は、対応をよく考える必要があります。上記タグを含んだエントリーによりサイトが機能している場合
ユニットにおいては対応を保留する
のも選択の一つです。
虚弱性対応でお困りの方は、お気軽にご相談ください。
当社で制作していないa-blog cmsで作られたサイトでも大丈夫です。
a-blog cmsで構築されたサイトの虚弱性対策に、お困りでしたら、まずは下記フォームよりご相談ください。
投稿がお役に立ちましたら、いいねをしていただけると嬉しいです。
お困りごとをお聞かせください。
a-blog cmsについてのご相談、ご依頼など。
頂いた内容については、3営業日以内の返信を心がけております。
他社作成のa-blog cms修正、コーディング済htmlへのa-blog cms導入もOK。
小さなことから、お気になさらずお気軽にご相談ください。
投稿がお役に立ちましたら、いいねをしていただけると嬉しいです。
その他のa-blog cms一覧
-
FileMaker
FileMaker の自習室にて「 Claris Connect で Google カレンダーの空き時間候補を計算する（Claris FileMaker - 10分でスキルアップ）」が公開されました
動画内のサンプルがダウンロードできます。 ダウンロードはこちらから この動画のこぼれ話最初はGoogleカレンダーに予定を追加する、というシンプルな内容で考えていました。ですが、こちらは別の方が作成される...
続きを読む
-
Web関連
今回のPHP騒動（php2shell）について
026年10月21日、多くのWebサイトで使われているPHPについて、重大な脆弱性への注意喚起と修正版の公開がありました。条件によっては、外部から不正なプログラムを実行される可能性がある問題です。弊社でも、保守...
続きを読む
-
技術
「ごじゅの」のUI改善を、制作したAIが振り返る
はじめにAIにできるだけ作業を任せる（AIに作業を自走させる、と世間では言われているのでしょうか）テストを兼ねて、当社が運営する「ごじゅの」のUIをフルリニューアルいたしました。日数は約2日ほど。今回はそ...
続きを読む
-
スマレジ
スマレジでできる、テーブルオーダー、モバイルオーダー
お客様からスマレジを使ったテーブルオーダー、モバイルオーダーについてご質問があったので、まとめました。価格やシステムは2026年10月15日付の情報となります。フードビジネスプラン月額利用料：15,400円（税...
続きを読む
-
技術
Macのリマインダーは、メールアプリと連動できる
Macのメールアプリから「メールを後で見る」というリマインダーを設定することができます。ですが、「該当メールへの関連付けを含んだリマインダーを登録する」ことは、Macのメールアプリではできません。ですが...
続きを読む
-
技術
ASAHIネットの固定IPをRTX830で使う設定手順【フレッツ光クロス・XG-100NE配下】
以下ChatGPTとやり取りした履歴を、最終的に記事にまとめてもらったものです。 今回は手直ししない方がわかりやすい為、チェックだけ行い公開いたしました。 ASAHIネットにもYahamaのサイトにも「最終的にこうし...
続きを読む
