これは日本語を含むURLの場合は致命的で、それ以外にも「/」を「%2F」にエンコードするような仕様でも困ったことになります。セキュリティ的なリスクを承知の上で、wp-simple-301-redirects.phpの188行目と189行目にあるsanitize_text_field関数を削除しました。Mailsploitの脆弱性が発表されてから半年余り過ぎますが、なぜか日本ではあまり話題にすらなっていません。バックドアを仕掛けられる等、直接ファイルを改竄されるわけではないからなのでしょうか。悪用しようとする人からすれば、本人だという証明付きで権威ある人になりすましてメールを送れるというのは、最高のソーシャルハッキングツールです。私宛にトランプ大統領からメールが来たところで(仮に本人だったとしても)日本語以外のメールは普段やりとりをしていないので、迷惑メールと決めつけて開封すらしないでしょう。「ついに自分も認められたか」などと思い上がるほど若くはありません。怖いのはもっと身近な人を詐称したメール。取引のある会社の担当者から本人証明されたメールが届けば、疑うよりも先に開いてしまいます。URLが記載されていれば、ソースをじっくり見ることもせずにクリックしてしまうかもしれません。緊急なのでこちらに電話を!と電話番号が記載されていれば、電話してしまうでしょう。振り込め詐欺なんかと組み合わされると、比較的ITリテラシーが高い人でも騙されてしまう危険性があります。2016などを使っている人も多いのではないでしょうか。一部メーカーからは既に対策パッチも出ていますが、対策しないと宣言をしているメーカーもあります。該当するアプリを使っている方は情報収集が必要そうです。【Zoom代替ツール無料で公開中】オープンソースのJitsiは学校でも会社でも使える「技術」と「品質」にこだわる「匠」の精神で、お客様の信頼に応え、成長し続けてまいります。【Zoom代替ツール無料で公開中】オープンソースのJitsiは学校でも会社でも使える障害・メンテナンス情報2024年11月02日06時現在、障害は発生しておりません。2023年01月04日~2023年01月31日、サーバー移転に伴うメンテナンス作業実施のため一部のWebサーバーでレスポンスが悪くなる場合がございます。