Rarlab WinRAR 7.11 のレポート生成機能にはクロスサイトスクリプティング（XSS）の脆弱性が存在しており、攻撃者はコンピュータのユーザー名や生成されたレポートディレクトリ、IPアドレスなどのユーザー情報を取得できる可能性があります。レポート生成コマンドはアーカイブされたファイル名を検証せずにHTMLレポートに含めてしまうため、悪意のあるHTMLタグがレポートに挿入される危険性があります。ユーザーは「レポート生成」機能を利用してレポートを開く操作を行う必要があり、この操作によって脆弱性が悪用される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。