プライベートメッセージの置き換えモジュールである「messageモジュール」に他の人にメッセージが見えてしまう不具合が発見されました。

この不具合が修正されたバージョンがすでにリリースされていますので、早急にバージョンアップされることをおすすめします。

・messageモジュール

XOOPS Cube Legacy2.1.6 以前のバージョンに XSS 脆弱性が発見され、この脆弱性を修正した XOOPS Cube Legacy2.1.6a がリリースされました。

XOOPS Cube プロジェクトによるお知らせは下記 URL をご覧ください。
・XOOPS Cube Legacy 2.1.6 以前に XSS 脆弱性が見つかりました

引用：

即座に対応しないとメチャメチャ危険というような脆弱性ではないですが、アップデート計画をたてて、できるだけ早めに対応することをおすすめします。

更新が滞りがちな中小企業のWebサイト。
あなたの会社のホームページ、更新とまっていませんか？
CMS（コンテンツ・マネージメント・システム）をXOOPS
（ズープス）活用すると様々なメリットがあります！

このセミナーでは、知名度ナンバー 1 の CMSである「XOOPS」を題材に、
CMS 導入で変わるWebサイト運用方法、「XOOPS」の活用事例
などを取り上げます。

また、CMS体験グループワークで普段ふれることができない、
XOOPSの管理画面をパソコンで実際に操作していただき、XOOPSを
利用した Webサイトの更新方法を体験していただきます。

CMS「XOOPS」体験＆活用セミナー 詳細＆お申し込み

先日、当社のスタッフBLOGで少しふれました WARP with XOOPS Cube for Corporate第1弾をダウンロードコーナで公開いたしました。


これは、Windows上で、手軽にXOOPS Cubeで構築した社内ポータルがどのような感じなのかを体験していただけるパッケージです。
まだまだドキュメント等の整備は不十分ではありますが、是非当社ダウンロードコーナよりダウンロードして、お試しいただければと思います。

・WARP with XOOPS Cube for Corporate

なお、WARP with XOOPS Cube for Corporateについてのご質問等は弊社直営サイト「うさぎにもできるXOOPS Cube入門♪」にて受付予定です。

XOOPSについての情報をお届けするメールマガジン「XOOPSうさぎ通信」をRYUSで発行することにしました。

「XOOPSうさぎ通信」は、XOOPS関連のイベント情報や、TIPSなどをお届けするメールマガジンです。

毎月第2，第4火曜日に発行を予定しています。

・XOOPSうさぎ通信

メルマガ担当は、「うさぎにもできるXOOPS Cube入門♪」でもおなじみRYUSの Mika になります。

・うさぎにもできるXOOPS Cube入門♪

現在XOOPSをご利用の方、これからXOOPSを使っていこうかなぁとお考えの方、是非メルマガ「XOOPSうさぎ通信」にご登録ください。