はてな検索 — 「もしかして」の XSS

2007-02-07

search.hatena.ne.jp の類似語推薦(「もしかして: apples」)を出力する際、HTML エンティティが未エスケープだった。たとえば appoles の代わりにスクリプトを含めて検索すると、推薦語の表示時に任意の JavaScript が実行された。運営へ直接報告した。その後修正されている(修正時期の記録は残っていない)。

http://search.hatena.ne.jp/search?word=appoles+<script>alert('test')</script>