phpUploader v1.2.1

本アップデートには以下の脆弱性に対する対応が実施されています。
影響を受けるバージョンは以下のとおりです。

• phpUploader v1.2 以前の全てのバージョン

該当バージョンの確認方法は v1.2 までは提供しておりません。トップページ右下のクレジットが以下の表記の場合はすべて v1.2 以前となります。
@shimosyan/phpUploader (GitHub)

The following vulnerabilities have been addressed in this update.
Affected versions are as follows

• All versions of phpUploader v1.2 and earlier

We do not provide a way to check the affected versions until v1.2. If the credit in the lower right corner of the top page is as follows, all versions are v1.2 or earlier.
@shimosyan/phpUploader (GitHub).

更新方法

はじめに、設定ファイル（./config/config.php）をバックアップしてください。
バージョン 1.0 より前の製品を利用されている方は、データベースファイルなどを含むソフトウェア全データを消去してから本対策版バージョンをインストールしてください。
バージョン 1.0 以降の製品を利用されている方は、ソフトウェア本体を消去してから本対策版バージョンをインストールしてください。
最後に、バックアップした設定ファイルの各値を新しくインストールした設定ファイル（./config/config.php）に登録してください。

本対策版バージョンは画面下部の Assets 欄から入手してください。

First, back up your configuration file (. /config/config.php).
If you are using a product earlier than version 1.0, please delete all data including database files before installing this countermeasure version.
If you are using a product with version 1.0 or later, delete the software itself before installing this countermeasure version.
Finally, add each value of the backed up configuration file to the newly installed configuration file (. /config/config.php).

You can get this countermeasure version from the Assets field at the bottom of the screen.

脆弱性対応

• Stored XSS に関する脆弱性修正を実施しました。
• SQL インジェクション に関する脆弱性修正を実施しました。

その他対応

• トップページ右下のクレジット欄にバージョン情報を明記するようにしました。
  • 例：@shimosyan/phpUploader v1.2.1 (GitHub)
• ファイル内の余剰な空白の消去、EOL の追加などファイルの体裁を整えました。