baserCMSにバンドルされているyuga.jsのバージョンが古くXSS脆弱性があります

こんにちは。徳丸と申します。

baserCMS 2.0.5.1にバンドルされているyuga.js 0.7.1 が古くて、XSS脆弱性があるものです。

http://www.kyosuke.jp/yugajs/
> 0.7.1以下にXSSがありましたので、お使いの場合はお手数ですが更新してください。

yuga.js 0.7.2で修正されているので、置き換えるべきかと思います。
既に、古いバージョンを導入されているサイトも多いと思うので、アナウンスすべきでしょう。

以上、ご確認のほど、よろしくお願いします。

yugaの件対応しました。
http://project.e-catchup.jp/issues/3620

次のバージョン（2.1.0）に反映されます。

こちらの件、最新版ではフィックスしています。