我们刚刚发布了 Komento 2.0.7，以解决一个安全问题，该问题可能导致远程攻击者能够在 Komento 早期版本中发起 XSS 攻击。
更新通知: https://stackideas.com/blog/important-komento-2-0-7-security-fix
易受攻击的扩展
已解决扩展
- HikaShop, 5.1.1, XSS (跨站脚本)
- 高级自定义字段, 2.7.7, SQL 注入
- Phoca Gallery, 5.0.0, XSS (跨站脚本)
- HikaShop Starter 4.7.5 [2308101603], HikaShop Starter 4.7.5 [2308101603], XSS (跨站脚本)
- LazyDbBackup, 3.9.0, 其他
- Virtual Classroom, , SQL 注入
- bagallery , , 其他
- Solidres, 2.13.3, XSS (跨站脚本)
- Edocman 1.24.7 - XSS 问题已解决
- quickform, , 其他