アップデートです。
・XSS脆弱性を修正 #147
https://github.com/open-qhm/qhm/pull/147
バージョンは7.6.1となります。
今回は脆弱性対処なのでHAIKをお使いの方は全員アップデートした方がいいでしょう。

うみほしさん

ありがとうございます。
一度、HAIK-Teamに質問してみます。

yukiさん

私はいまのところアップデート以外のことはしていません。
dump.inc.phpを削除した方がいいのかは、HAIK-Teamに質問してみたら良いのでは？
せっかく会員なのですから、問い合わせれば答えてくれるかもしれません。

さきほどアップデートしました。
内容を確認したところ

CVE-2022-34486
plugin/dump.inc.php を削除する (適用可能なPukiWikiバージョン: 1.4.5 - 1.5.3)

こちらはそのままになっている様でしたので
自分は、なんとなく削除しました。

回避策の内容を理解できていないのですが
皆さんはどうされてますか？

うみほしさん

情報ありがとうございます！
思っていたより早く対応してもらえたようでよかったです。