XSS

とりあえず、下記のいずれかを入力してアラートが表示されればあればXSSの脆弱性があると考えて間違いない

"><script>alert("XSS");</script>
"><script>alert(document.cookie);</script>

最近、某有名メーカでXSSの脆弱性を見つけ通報したんだが、いつになったら修正されるのかな？