メディアの画像が表示されなくなった

[masat...@gmail.com]

お世話になっております。

脆弱性に関する対応を行ったところ、メディアでアップした画像が表示しなくなりました。

こちらで色々と試したところ、下記のコメントアウトしていた部分をもとにもどしたら表示されました。

# -----------------------------------------
# 存在するファイルへの直指定の場合、CMSを通さない
# -----------------------------------------
# RewriteCond %{REQUEST_FILENAME} -d [OR]
# RewriteCond %{REQUEST_FILENAME} -f
# RewriteRule .* - [L]

現在コメントアウトしていない状態ですがこのままでだいじょうぶなのでしょうか？




脆弱性の対応をした手順は下記のとおりです
・htaccessをダウンロードし該当のコードの挿入・削除を行う
・a-blogのバージョンを3.1.36から3.1.41にアップデートする
・画像が消えていることを発見する
・ htaccessをもとに戻したら画像が表示されたのを確認
・原因を探ったところ、上記のコメントアウトをつけると消えることがわかる。


a-blog cms のバージョン:   3.1.41
php のバージョン:   7.4.33
レンタルサーバー会社（プラン）OR サーバーOS:  Xサーバ（スタンダードプラン）
再現ブラウザ:   Chrom、ファイアフォックス

[山本一道]

.htaccess はアップデートするまでの暫定対応になりますので、不審なファイルがないかを確認いただければ .htaccess は元の状態でも構いません。

3/25 に新しく公開した「脆弱性についての対策・対応について」

https://developer.a-blogcms.jp/blog/news/entry-4197.html

を参考にお願いいたします。

2025年3月25日火曜日 13:30:07 UTC+9 masat...@gmail.com:

[masat...@gmail.com]

ご確認ありがとうございました

2025年3月25日火曜日 13:55:54 UTC+9 kazu...@appleple.com: