songtaste问题出现在评论处 可插入xss

披露状态：
2013-05-16： 细节已通知厂商并且等待厂商处理中
2013-05-21： 厂商已经主动忽略漏洞，细节向公众公开

简要描述：今天女友推荐了两首歌给我听，然后就没有然后了。。。
详细说明：问题出现在评论处 可插入xss，然后你懂得！
漏洞证明：

修复方案：加强过滤！顺便求个小礼物 :) 我空间都被D了。。。。