Ditto 2.0.2 XSS Vulnerability (MODx Forum)

MODxのスニペットであるDitto 2.0.2(更新情報を表示するもの)にXSS脆弱性が確認されました。これはMODx 0.9.6に標準添付されているバージョンです。該当者は速やかなアップデートをしてください。JavaScriptやCookieを使用しているサイトは漏れなく脆弱性の影響を受けます。

Ditto 2.0.3

また、アドオンの「Results Per Page 」にも同様の脆弱性があります。使用者はこちらも最新版を適用しましょう。

Ditto 2.1系については近々パッチがあたるそうなので、暫くお待ち下さい。