RockMongo 1.1.7 には、複数のエンコードされていない入力パラメータを通じて悪意のあるスクリプトを注入できる格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、データベースやコレクション、ログインパラメータに細工されたペイロードを送信することで、この脆弱性を悪用し、被害者のブラウザ上で任意のJavaScriptコードを実行できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。