プロジェクト

全般

プロフィール

操作
リンクをコピー

サポート #5264

未完了
廣僚 アデ

イベントシステム　セキュリティ対策

サポート #5264: イベントシステム　セキュリティ対策

廣瀬 僚一 さんが7日前に追加. 2日前に更新.

ステータス:
進行中
優先度:
通常
担当者:
アルドリノ デフリン
開始日:
2026/10/28
期日:
進捗率:

30%

予定工数:
対象ページURL:
起票元ID:
自動起票の種別:
却下理由:

説明

指示内容

  • composer audit で既知の脆弱性66件（20パッケージ）。filament（未認証での一時ファイルアップロード）、spatie/laravel-medialibrary 11.21.0、phpoffice/phpspreadsheet 1.30.2、livewire、laravel/framework など
  • Laravel 11 は2026年3月でセキュリティサポート終了 → 12系への更新を検討
  • member/member_app_bk_20250605/（.git・旧.env）と member/.env.default が残っている → 削除
  • entries/apply-confirm.blade.php:63 で remarks を {!! !!} のまま出力（XSS） → {{ }} に変更
  • /api/events が全カラムを返している
  • 会員情報の暗号化
操作
リンクをコピー

他の形式にエクスポート: PDF Atom