株式会社ノイマンからの情報

機能の一部にXSSの標的になりえる箇所が有った。
ユーザから管理者にコメントできる機能において、悪意をもったユーザがタグ形式でスクリプトなどを記述すると、管理者側がそれを意図せず実行する可能性があった。

現在は修正対応済で、タグ形式で記述されたコメントはスクリプトとして認識させず、管理者側ではテキスト形式で表示するように修正。