CAPTCHAスクリプトに起因する脆弱性、数百万サイトに影響の恐れ

jQueryプラグインのCAPTCHAスクリプトにクロスサイトスクリプティング（XSS）の脆弱性が見つかったとして、セキュリティ研究者が情報を公開した。 Webサイトの検証機能実装に使われている「jQuery Validation Plugin」のCAPTCHAスクリプトに深刻な脆弱性が見つかったとして、セキュリティ研究者が自身のブログで11月18日に情報を公開した。同プラグインの作者はこの脆弱性を修正するパッチを19日に公開している。 セキュリティ研究者Sijmen Ruwhof氏のブログによると、脆弱性はjQuery Validation Pluginのバージョン1.13.0に存在する。2014年8月に発見して作者やjQueryにメールで連絡したが、返事がなかったため情報の公開に踏み切ったという。 この脆弱性はCAPTCHAデモンストレーションスクリプトに起因するといい、jQuery

[FKU]

にゃんと

[kana321]

jQueryプラグインのCAPTCHAスクリプトにクロスサイトスクリプティング（XSS）の脆弱性が見つかったとして、セキュリティ研究者が情報を公開した

[raysato]

これはjQuery Validation PluginのデモのPHPコードによる脆弱性で、CAPTCHAもjQueryもほぼ無関係じゃないかな？

[mumincacao]

見てみたら１９日に修正されてたけどでもこーどに PHP_SELF をそのまま出力するようにしてたのが原因かぁ・・・ いっぱいふぉーくもされてるけど使ったことないしどんな感じなんだか（・ｘ【みかん

[skam666]

“脆弱性はjQuery Validation Pluginのバージョン1.13.0に存在(中略)何百万というWebサイトがXSS攻撃を受ける恐れがある”