【セキュリティ・アップデート】Welcart 1.9.10 をリリースしました

Welcart 1.9.10 をリリースしました。このリリースはセキュリティ・アップデートとなります。全てのバージョンはこの1.9.10にアップグレードする必要があります。アップグレードができない方は、レスキューナビより弊社にご相談ください。

詳細は以下の通りです。 Welcartをアップグレードする場合は、必ず一旦停止してからアップグレードを行い再有効化してください。

【変更点】

1. session_startの開始位置を他のプラグインよりも早くしました。
2. フロントでのセキュリティ上重要な場面でのnonceの値を、セッション毎に異なる値となる様にしました。
3. セッションCookieにhttpOnly属性を付加しました。また、常時SSLに限ってsecure属性を付加しました。
4. その他サニタイズを強化しています。