shibatenの日記： @nifty Webフォーラムにさらなる脆弱性

えび日記 : 「XSS大王・さらなるホゥル」より。

クッキーのドメインが広過ぎ、スクリプト無しで、クッキーを盗める。

ドメインが広過ぎるのは、３つあるクッキーのうちの１つだが、このクッキーを盗むだけでも、なりすましの発言で可能である模様。

なお、ログインフォームは、対策（サニタイズ）されたようで、パスワードを盗む exploit コード（自家製）は、動かなくなっていた。