カスタマイズで足したテキストボックスにスクリプトが入力される

kintone-xss-sample-3.js

/*
 * global.$
 */
jQuery.noConflict();
(function ($) {

  'use strict';

  kintone.events.on(['app.record.index.show'], function (event) {
    // 値をヘッダにappendするテキストボックス生成
    var $input1 = $('<div class="kintoneplugin-input-outer"><input id="input1" class="kintoneplugin-input-text" type="text"></div>');
    $(kintone.app.getHeaderMenuSpaceElement()).append($input1);
    var $button1 = $('<button id="button1" class="kintoneplugin-button-dialog-ok">XSS from input</button>').css({
      'vertical-align': 'top'
    });
    $(kintone.app.getHeaderMenuSpaceElement()).append($button1);
    $('#button1').click(function(){
      $(kintone.app.getHeaderMenuSpaceElement()).append(
        $('#input1').val()
      );
    });

    return event;
  });
})(jQuery);