tDiaryの脆弱性

『tDiaryの脆弱性に関する報告(2010-02-25)』(tDiary.org)，

この問題が存在するtDiaryは以下のバージョンです。

• tDiary 2.2.2 およびそれ以前 (フルセットおよびプラグイン集)

上記バージョンのtDiaryを使い、さらに以下の条件をすべて満たした場合に発生します。

• tb-send.rbプラグインが有効になっている
• Microsoft Internet Explorer 7 (IE7)を使っている
• (トラップとなるURLを経由して)日記を更新する