PukiwikiのattachプラグインのXSS脆弱性による機能制限

ADR-PS分室の方で地味にお知らせしていますがPukiwikiのattach(ファイルアップロード)プラグイン脆弱性が見つかったため、現在ファイルのアップロードを管理者のみの権限に限定してあります。(ページの追加や更新には影響ありません。)
Pukiwikiの対策が取れ次第、元に戻す予定です。もともとattachプラグインをつけたのはHPやブログを自分で持たない人も気軽に自分のPCをイラストつきで紹介できるように、という理由だったのでコレが使えないのはかなり痛いものがあります。