プロジェクト

全般

プロフィール

操作
リンクをコピー

サポート #5264

未完了
廣僚 アデ

イベントシステム　セキュリティ対策

サポート #5264: イベントシステム　セキュリティ対策

廣瀬 僚一 さんが7日前に追加. 2日前に更新.

ステータス:
進行中
優先度:
通常
担当者:
アルドリノ デフリン
開始日:
2026/10/28
期日:
進捗率:

30%

予定工数:
対象ページURL:
起票元ID:
自動起票の種別:
却下理由:

説明

指示内容

  • composer audit で既知の脆弱性66件（20パッケージ）。filament（未認証での一時ファイルアップロード）、spatie/laravel-medialibrary 11.21.0、phpoffice/phpspreadsheet 1.30.2、livewire、laravel/framework など
  • Laravel 11 は2026年3月でセキュリティサポート終了 → 12系への更新を検討
  • member/member_app_bk_20250605/（.git・旧.env）と member/.env.default が残っている → 削除
  • entries/apply-confirm.blade.php:63 で remarks を {!! !!} のまま出力（XSS） → {{ }} に変更
  • /api/events が全カラムを返している
  • 会員情報の暗号化

廣僚 廣瀬 僚一 さんが7日前に更新 操作
リンクをコピー
 #1

  • 担当者 を 廣瀬 僚一 から アルバイト アカウント に変更

廣僚 廣瀬 僚一 さんが7日前に更新 操作
リンクをコピー
 #2

  • 担当者 を アルバイト アカウント から アルドリノ デフリン に変更

アデ アルドリノ デフリン さんが7日前に更新 操作
リンクをコピー
 #3

取り急ぎ以下を対応しました。

  • member/member_app_bk_20250605/（.git・旧.env）と member/.env.default が残っている → 削除

アデ アルドリノ デフリン さんが2日前に更新 操作
リンクをコピー
 #4

  • ステータス を 新規 から 進行中 に変更
  • 進捗率 を 0 から 30 に変更
操作
リンクをコピー

他の形式にエクスポート: PDF Atom