JVN#89497739
Meneame におけるクロスサイトスクリプティングの脆弱性

オープンソースのソーシャルブックマークシステム Meneame にはクロスサイトスクリプティングの脆

弱性が存在します。

ソーシャルブックマークシステムを構築するためのオープンソースのウェブアプリケーションである Meneame には、フォームに入力されたデータの出力処理が不適切であるためクロスサイトスクリプティングの脆弱性が存在します。

遠隔の第三者によりユーザーのブラウザ上で任意のスクリプトが実行される可能性があります。その結果、偽のページを表示させられ、フィッシング詐欺などに悪用される可能性があります。

アップグレードする
本脆弱性を修正した Meneame version2 が公開されています。当該製品のユーザは修正版にアップグレードすることを推奨します。