普段よりSOY CMSをご利用いただきありがとうございます。
セキュリティ上の問題（XSSおよび任意コード実行の可能性）の修正と、各種改善を含めた最新版パッケージをリリースしました。
各プロダクトをご利用中の方は、最新版へのアップデートをお願いします。
【アップデート対象と最新バージョン】
- ・SOY CMS: ver 3.25.0
- ・SOY Calendar: ver 2.5.0
- ・SOY Gallery: ver 2.1.0
- ・SOY Inquiry: ver 2.11.0
- ・SOY Shop: ver 2.15.0
※SOY CMSにおける任意コード実行の脆弱性は、PHP 7.0以降の環境で動作させている場合に影響を受けます。
【ダウンロード・更新手順について】
最新版のパッケージおよび詳細な更新手順については、以下の配布ページよりご確認ください。
最新版のパッケージは、https://saitodev.co/soycms/よりダウンロードいただけます。
謝辞：
本脆弱性の報告をいただきました発見者様、ならびに調整にご協力いただきましたJPCERT/CCの皆様に感謝申し上げます。
