MiniCMS バージョン 1.8 までに脆弱性が発見されました。影響を受ける要素は、コンポーネント「Publish Page Handler」のファイル /mc-admin/page-edit.php 内の不明な関数にあります。この操作により不適切な認証が発生します。攻撃はリモートから実行される可能性があります。この脆弱性のエクスプロイトは公開されており、実際に使用される可能性があります。現在、この脆弱性の存在については依然として議論されています。ベンダーには早期にこの公開について連絡しましたが、何らかの回答は得られていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。