3/31 に修正パッチがリリースされておりましたが、JPCERT/CC からも情報が公開になりましたので、こちらでもあわせて紹介しておきます。

• コメント機能でセキュリティの不具合が発見されました 2016/03/31

• JVN#73166466 a-blog cms におけるクロスサイトスクリプティングの脆弱性

• JVN#03975805 a-blog cms におけるセッション管理不備の脆弱性

---