zittme 1.0.4 緊急修補發布 — 納入 Rhymix 2.1.39 安全性修正（RVE-2026-25・26・27）
ZITTME CORE RELEASE
zittme 1.0.4
納入 Rhymix 2.1.39 安全性修正（反射型 XSS、文件所有權、站內信刪除）與錯誤修正的緊急修補版本。
- 2026年10月21日發布
- 穩定版（stable）
- Rhymix 2.1.39
- 變更檔案 29 個
- 無資料庫變更
您好，這裡是 zittme 開發團隊。
我們發布 zittme 1.0.4。這是將 Rhymix 2.1.39 的安全性修正與錯誤修正原樣移植到 1.0.3 的維護版本，不含新功能。由於包含安全性修正，建議所有網站都套用。
WHAT'S CHANGED
變更內容
安全性 4 項、變更 1 項、錯誤修正 5 項、版本 1 項，並依照畫面上遇到的症狀整理。
安全性 Rhymix 提供修補
封鎖舊版 XML 請求的 XSS 與開放式重新導向（RVE-2026-25）
新增檢查，只有在請求網址為網站內部網址時才會自動導向。藉此封鎖透過舊版 XML 請求格式發生的反射型 XSS 與導向外部網站。
安全性 Rhymix 提供修補
確認文件所屬模組（RVE-2026-26）
儲存小工具與文件時，會確認文件所屬的模組。模組管理員無法再修改、複製或刪除非自己負責之模組的文件。（KISA KVE-2026-2515）
安全性 Rhymix 提供修補
確認站內信類型與擁有者（RVE-2026-27）
刪除站內信時會同時確認類型與擁有者，無法再刪除他人信箱中的站內信。（KISA KVE-2026-2704）
安全性 Rhymix 提供修補
更新 SVG 淨化函式庫
將 SVG 淨化函式庫（enshrined/svg-sanitize）從 0.22.0 升級至 1.0.0。（#2750）
變更 Rhymix 提供修補
統一電子郵件修改限制條件
電子郵件地址的修改限制統一為「僅在使用電子郵件驗證時」。以電子郵件作為登入帳號的會員，變更電子郵件後無法儲存的問題也一併解決。
錯誤修正 Rhymix 提供修補
註冊・修改會員資料頁面空白
修正註冊表單資料損毀時，註冊與修改會員資料頁面顯示空白的問題。
錯誤修正 Rhymix 提供修補
通知中心快取檔案不斷累積
修正關閉所有通知後，通知中心設定快取檔案不斷累積的問題。
錯誤修正 Rhymix 提供修補
模組權限快取未儲存
修正模組權限快取未被儲存的問題。（#2749）
錯誤修正 Rhymix 提供修補
商店安裝版本檢查
修正支援版本寫成「8.4」這類簡短格式的資料，無法從商店安裝的問題。
錯誤修正 Rhymix 提供修補
附加元件・選單・輸入欄整理
修正附加元件設定頁面缺少群組標題、存在損毀選單時出現的警告，並統一 PC 與行動版會員面板的唯讀輸入欄處理。
版本
版本號碼
ZITTME_VERSION 1.0.4 RX_VERSION 2.1.39
HOW TO UPDATE
更新方式
沒有資料庫變更，只需覆寫檔案。開始前請先備份網站檔案。
-
下載符合您版本的檔案
使用 1.0.3 請下載
zittme-1.0.4-changed.zip（變更檔案 29 個），1.0.2 以下請下載zittme-1.0.4.zip（完整安裝包）。 -
核對 SHA256
確認下載檔案的 SHA256 與下方下載區塊所列的值相同。
-
覆寫網站根目錄
解壓縮後直接覆寫網站根目錄。
files/資料夾與設定檔不在 zip 中，會維持原樣。 -
確認版本
在管理員 > 儀表板確認版本顯示為 1.0.4。若畫面仍是舊的，請執行一次管理員 > 重新產生快取檔案。
DOWNLOAD
下載與 SHA256
zittme-1.0.4-changed.zip 1.0.3 → 1.0.4 變更檔案 29 個 · 143 KB
f466cfa3d04d20d7d5f05b68dc0d227aebddea9e67553c84cfcddc4b53012ec2
zittme-1.0.4.zip 完整安裝包 · 14.2 MB
85c87626ebfe83d51606c572b7bac938513a6157e324c0fbc4429782678c381d
系統需求：GPLv2 · PHP 7.4 以上 · MySQL 或 MariaDB
LINKS
相關連結
感謝 Rhymix 提供安全性與錯誤修補。
今後若您發現任何不足或需要加強之處，歡迎隨時提供意見，我們會參考並持續改進。