色付きはてなスターにXSS脆弱性がある

以下のエイプリルフールネタは終了しました。

今日から販売されている色付きはてなスター「カラースター」にはXSS脆弱性があります。画像に悪意あるペイロードを仕込むことができるからです。通報しますた。