「投稿されたレビュー」に何もコメントのないレビューがある商品ページにアクセスすると、
自身のユーザーID、メールアドレス、ログインパスワード、使用ブラウザなどの情報が
適当な商品のレビューコメントとして書き込まれてしまう事象が7/31 22時頃から発生中。
２．原因
レビューコメントにHTMLタグがそのまま使えてしまうことで、>>743のxss.jsを実行するスクリプトタグが
トップ売上の商品レビューに書き込まれている。そのため、その商品ページを開くだけで、１の事象が発生。
３．対策
商品を購入するときのみログインする。それ以外は必ずログアウトしておくこと。
ログインしたままサイト内をうろつくと、あっという間に自分のレビュー履歴が大変なことに。
４．最後に
外部スクリプトにより自身の情報をもって強制レビューさせられた状態とはなっているが、
未購入品へのレビューはシステム的に未掲載のままとなる模様。仮に購入しちゃった商品に強制レビューさせられたのならご愁傷様。