この文書の現在のバージョンと選択したバージョンの差分を表示します。
| — |
plugins:0ticketforplugin [2011/03/23 21:28] (現在) |
||
|---|---|---|---|
| ライン 1: | ライン 1: | ||
| + | ====== NP_0TicketForPlugin.php ====== | ||
| + | 独自の管理ページを持つプラグインの脆弱性を暫定的に解決するプラグイン。コアまたは対象プラグインが該当の脆弱性に対応するまでは必要です。 | ||
| + | |||
| + | 悪意のある第三者がこの脆弱性を利用するには、Super-admin権限もしくはブログ管理権限のあるユーザを悪意のあるWebページに誘導する必要があるため、危険度は高くはありません。しかし、もしこの脆弱性をつかれた場合にサイトを完全にコントロールされてしまう可能性もあります。 | ||
| + | |||
| + | 将来リリースされるであろうNucleus CMS ver3.3での対応や、個々のプラグインのバージョンアップが予想されるため、**必ず下記フォーラム参照先で最新情報を確認してから**インストールを検討してください。 | ||
| + | |||
| + | ^General Plugin info ^^ | ||
| + | ^作者: | [[plugins:authors:Nucleus(JP) team|Nucleus(JP) team]] | | ||
| + | ^最新のバージョン: | 1.2.8.1a (2006/12/7) | | ||
| + | ^入手先: |[[http://japan.nucleuscms.org/bb/viewtopic.php?t=2450|プラグインの脆弱性を解決するプラグイン(NP_0TicketForPlugin)のリリースについて]]| | ||
| + | ^ソース: |[[plugins:0TicketForPlugin:0TicketForPlugin_code]]| | ||
| + | ^フォーラム参照先: |[[http://japan.nucleuscms.org/bb/viewtopic.php?t=2450|プラグインの脆弱性を解決するプラグイン(NP_0TicketForPlugin)のリリースについて]]| | ||
| + | |||
| + | |||
| + | =====インストール方法===== | ||
| + | - Zipファイルを展開して、中身をサーバーのプラグインディレクトリにアップロードする | ||
| + | - 管理画面からプラグインをインストールする | ||
| + | |||
| + | =====このプラグインの使い方===== | ||
| + | インストールするだけで動作します、その他必要な設定等はありません。 | ||
| + | |||
| + | |||
| + | =====開発履歴===== | ||
| + | * 0.11a The initial version | ||
| + | * 0.13a Bug (addition of ticket to outside line) fixed. | ||
| + | * 1.0 The first release.<2006,11/26> | ||
| + | * 1.10 Support some environment that cannot add the ticket by JavaScript.<2006,11/28> | ||
| + | * Support IIS. | ||
| + | * 1.2.8.1a Problem on the redirection when ticket is expired fixed. | ||
| + | * Following the event_PostAuthentication added. | ||
| + | * Now this plugin skips the checking when it is done by plugin itself. | ||
| + | * Added the routine to check if the plugin is installed. | ||
| + | * Supports the servers that do not provide PATH_TRANSLATED | ||
| + | * Added "file_exists($p_translated)" check. | ||
| + | * Exits if using "adminarea/index.php" and not logged in. | ||
