POTI改 設置サポート掲示板

POTI-boardの重大バグへの対処方法｜さとぴあ｜note
noteにも、修正方法の詳細を掲載しました。
potiboard.php
というファイルを最新版のものと入れ替えるだけでこの問題に対処できますので、掲示板のバージョンアップをよろしくお願いします。

古いバージョンに存在するXSS脆弱性について · Issue #11 · satopian/poti-kaini
問題点をまとめておきました。
v2.26.0を含む旧バージョンのPOTI-boardを利用されている方は、v3.10.xまたは最新のPOTI-boardへのアップデートをお願いします。
必要なファイルはpotiboard.phpだけです。
この1つのファイルを更新するだけでもこの問題に対応できます。

その問題とは別の問題
v3.09.5を含むv3.09.5以前のバージョンのPOTI-boardに存在する欠陥についてですが…。
いろいろとお詫びの言葉をそえて送信してみたりもしたのですが、逆に意味が伝わりにくかったようです。

簡単にいうと、｢バージョンアップしないとログファイルを失います｣

ですので、ログファイルが消えても別に構わないという方以外は、potiboard.phpの上書きアップデートだけで構いませんので、よろしくお願いします。