なにやら Tiki の XSS のところが再燃しそうな雰囲気。