baserCMS 5.4.2 リリース
baserCMS 開発チームは、baserCMS5の新バージョン 5.4.2 が利用できるようになったことを発表します。 これは 5.4.2 のセキュリティフィックス版リリースです。 ブログコメントのショートコード展開による格納型クロスサイトスクリプティング(GHSA-qhv2-3j2q-v43x) メールフォームの公開 Web API における画像認証の回避(GHSA-cpxq-6gjp-m59g) メールフォームの自動返信における宛先の入力値検証不備(GHSA-w47c-4g8m-gjv9) 管理画面・管理 API における SQL インジェクション(GHSA-2w6g-wp3r-26m3) テーマファイル管理 API におけるパストラバーサル(GHSA-q7g3-qwrc-mp89) テーマファイル管理画面におけるパストラバーサルによる任意ファイルの閲覧(GHSA-rqr8-gmx5…