オープンソースのSNSソフトにXSSの脆弱性 - ITmedia エンタープライズ（情報元のブックマーク数）
オープンソースのSNSソフトで、MyNETSというのにクロスサイトスクリプティングが発見されたそうです。
オープンソースのSNSソフトウェア「MyNETS」にクロスサイトスクリプティング（XSS）の脆弱性が見つかった。情報処理推進機構（IPA）セキュリティセンターとJPCERT コーディネーションセンターが10月20日、JVN（Japan Vulnerability Notes）で公表した。
オープンソースのSNSソフトにXSSの脆弱性 - ITmedia エンタープライズ
脆弱性はMyNETS Ver1.2.0以前に存在し、悪意のあるSNSユーザーがこの脆弱性を悪用すると、別のユーザーのブラウザ上で任意のコードを実行できる可能性がある。これにより、ユーザーの個人情報が盗まれたり、悪意のあるサイトへ誘導されたりする恐れがある。
OpenPNEより分岐されたものみたいです。
MyNETSは、同様のサービスを構築するOSSとして有名な「OpenPNE」の中でも特に安定していると評価されている2.4.8よりフォークしたもので、PHPライセンスで提供されている。
Usagi Project、オープンソースSNSソフト「MyNETS 1.1.0 Stable」をリリース - ITmedia エンタープライズ
