010.OwataPagerize.uc.jsのonLoadSiteInfoにおいて,
siteInfoをhttp://wedata.netから取り込んでevalしているが,
これは非常に危険です。最悪乗っ取られます。
JSON.parseあるいはevalInSandboxを使用すべきです。


var obj = eval(res.target.responseText);
は
var s = Components.utils.Sandbox("http://hinano.jottit.com/");
var obj = Components.utils.evalInSandbox(res.target.responseText, s);
等にされるのが良いと考えます。