Question 1

Bludit CMS searchにおけるreflected XSS vulnerabilityを修正する方法は？

Accepted Answer

Bludit v3.21.0以降にアップグレードしてください。この脆弱性は、検索プラグインが有効な場合の検索機能における反射型クロスサイトスクリプティング（XSS）の問題でした。修正（pull request #1690）では、適切な入力サニタイズと出力エンコーディングが実装されています。アップグレードするには、公式Bluditウェブサイトから最新バージョンをダウンロードし、アップグレードガイドに従ってください。

Question 2

Bludit 3.18.2にアップグレードした後、Booty管理テーマで左の境界線がなぜ消えたのでしょうか？

Accepted Answer

Bludit 3.18.2で導入されたバグにより、Booty管理テーマの左ボーダーが誤って縮小または削除されました。これはBludit v3.20.0で修正されました。問題を解決するには、v3.20.0にアップデートするか、コミット48a14d02234812c8b9f9cbac85dd063dbe63ee70からpatchを適用してください。

Question 3

Bludit CMSの脆弱性（.htaccessおよび.php8ファイルのアップロードを許可し、RCEにつながる）を修正する方法は？

Accepted Answer

Bludit v3.20.0 以降にアップグレードしてください。このバージョンでは、拡張子のブロックリストをホワイトリストに置き換え（許可される拡張子：jpg, jpeg, png, gif, webp, svg, pdf, doc, docx, txt, csv, zip）、ドットで始まるファイル名（例：.htaccess）をブロックします。

Question 4

Bludit 3.20.0で投稿やページをプレビューする際に404エラーが発生した場合の修正方法は？

Accepted Answer

Bludit 3.20.0 で投稿/ページをプレビューする際の 404 エラーについて:
1. この公式に確認されたバグは PR #1693 で修正されています。Bludit をバージョン 3.21.0 以降にアップグレードすると、この問題を直接解決できます。
2. HMAC ペイロードに `autosave-` プレフィックスを追加する非公式の一時パッチは使用しないでください。パッチの提出者は、この変更が誤りであることを確認しています。

3.21.0 へのアップグレード後に `bl-kernel/functions.php` の 54 行目で致命的エラー `TypeError: hash_equals(): Argument #2 ($user_string) must be of type string, false given` が発生した場合:
1. このエラーは PHP 8.0 以降で、プレビュートークンのパラメータが欠落している場合に発生します。型の強制が厳格化されたため、`hash_equals()` が必要とする文字列ではなくブール値 `false` が返されます。
2. PR #1701 の公式修正を適用するか、`bl-kernel/functions.php` の 54 行目周辺の検証ロジックを手動で変更し、`hash_equals()` を呼び出す前に型チェックを追加してください:
```php
// 元のコード
// if (!hash_equals(hash_hmac('sha256', $page->uuid(), DB_SITE), $url->parameter('preview'))) {

// 変更後のコード
$previewToken = $url->parameter('preview');
if (!is_string($previewToken) || !hash_equals(hash_hmac('sha256', $page->uuid(), DB_SITE), $previewToken)) {
```
3. また、PR #1701 の修正を含む Bludit の公式リリースが利用可能になった際には、それにアップグレードすることもできます。

Question 5

Bludit を 3.18.x または 3.19.x にアップグレードした後に Imagegallery Lite が画像のアップロードで 401 Unauthorized を返す問題を修正する方法

Accepted Answer

これは Bludit Core の問題ではなく、プラグインの互換性の問題です。Imagegallery Lite の開発者は、コミット `a5969985432a13e2faa70375a065b989246ed5b2` でこれを修正しました。**Imagegallery Lite v1.5.0** 以降にアップグレードしてください：`https://github.com/novafacile/bludit-plugins/releases/tag/imagegallery-lite-v1.5.0` からダウンロードし、現在のプラグインフォルダをバックアップしてから新しいバージョンに置き換え、プラグインを再度有効化してアップロードをテストしてください。Imagegallery Pro については、このディスカッションでは修正済みのリリースは提供されていません。一時的に Bludit 3.17.2 を使用するか、novafacile に更新された Pro リリースについて問い合わせてください。

Bludit

主な機能

できないこと

使用例

タグ

はじめ方

類似プロジェクト