言語で実装されたオープンソースのウェブコンテンツ管理システムです。本体およびフォーラムモジュールには、プライベートメッセージの処理やフォーラム閲覧の処理に関する複数の脆弱性が存在します。それ以前ユーザがプライベートメッセージやフォーラムを閲覧した際、遠隔の第三者によって登録されたスクリプトを実行させられる可能性があります。これにより、セッションハイジャックを行われ、ユーザがログイン後の画面を遠隔の第三者に操作されてしまう可能性があります。本脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCがベンダおよびCERT/CCとの調整を行いました。