「シンプルチャット」にXSSの脆弱性 - 修正版が公開

チャット機能を提供するレッツPHP！製のスクリプト「シンプルチャット」に脆弱性が含まれていることがわかった。修正版がリリースされている。

脆弱性情報のポータルサイトであるJVNによれば、同ソフトウェアにクロスサイトスクリプティング（XSS）の脆弱性「CVE-2016-4851」が含まれていることが判明したもの。ブラウザ上で任意のスクリプトを実行されるおそれがある。

同脆弱性は、NTTコミュニケーションズの東内裕二氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を行った。脆弱性が修正された「2016年8月15日公開版」がリリースされている。