はまちちゃん vs IPA

久しぶりにはてなを見てたら、はまちちゃんとIPAが喧嘩してた！
http://d.hatena.ne.jp/Hamachiya2/20070131/ipa3
何の事は無い、HIDDENの項目に script をpostするだけの一番お手軽XSS。

<input type="text" name="data[LectureReception][theme_id][18]" value='">
<script>alert("こんにちはこんにちは！！")</script>'>

こんな脆弱性(?)が残ってるんだなぁ。
って言うか、以前にIPAが出していた資料で「HIDDENは使っちゃダメ！」って書いてあったのを見た事があるような。（笑
げっ。
勝手にトラックバック飛んじゃった。
こんな仕様だったっけ。^^;