tamo 曰く、

tDiary の管理者用設定画面に任意のスクリプトを埋めることのできる脆弱性が発見されました。 この脆弱性は、安定版の 2.0.2 までと開発版の 2.1.4.20061115 までに存在します。 安定版をご利用の場合は 2.0.3、開発版をご利用の場合は最新スナップショットかパッチにより修正してください。 なお、この脆弱性は 株式会社セキュアスカイ・テクノロジー福森大喜氏が IPA に報告し、開発者が対策をした上で、 JVN#47223461として公表されています。