ABC - Critical - Cross-site scripting - SA-CONTRIB-2026-224
Critical
日本時間2026/10/22、ABCにおいて脆弱性が発表されました。
お使いのバージョンを確認の上、対応をおすすめします。
●プロジェクト ： ABC
●投稿日 ：2026/10/22 JST
●セキュリティリスク ：Critical
●脆弱性 ：Cross-site scripting
●対象バージョン ： <1.25.0 || >=2.0.0 <2.0.1
==概要==
このテーマは、Drupalサイト向けに、設定可能なレイアウトとビジュアルスタイルを提供します。ナビゲーションメニューでのFont Awesomeアイコンのサポートも含まれます。
このテーマでは、メニューリンクのタイトルをHTMLのclass属性に挿入する前に、十分にサニタイズされていません。
この脆弱性は、攻撃者が、メニュー管理画面、または許可されている場合はコンテンツのメニュー設定を通じて、メニューリンクのタイトルを作成または変更できる場合にのみ影響します。
==解決方法==
最新バージョンをインストールしてください。
- ABC 8.x-1.xを利用している場合は ABC 8.x-1.25 にアップデートしてください。
- ABC 2.0.xを利用している場合は ABC 2.0.1 にアップデートしてください。
