sunkaifei FlyCMS（abbaa5a8daefb146ad4d61027035026b052cb414 まで）にセキュリティ脆弱性が発見されました。影響を受ける要素は、Admin Login コンポーネントの src/main/java/com/flycms/web/system/IndexAdminController.java ファイル内の不明な関数です。redirectUrl 引数を操作することで、クロスサイトスクリプティング（XSS）が発生します。この攻撃はリモートから実行可能です。既にエクスプロイトが公開されており、悪用される可能性があります。FlyCMS では継続的デリバリーおよびローリングリリースを採用しているため、影響を受けるバージョンや修正済みバージョンの詳細を提供していません。ベンダーには本件開示の初期段階で連絡しましたが、いまだに返答がありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。