CSZ CMS 1.2.7には永続的なクロスサイトスクリプティング（XSS）の脆弱性が存在し、認証されていないユーザーがプライベートメッセージ内に悪意のあるJavaScriptを埋め込むことができます。攻撃者は、スクリプトペイロードを含むメッセージをユーザーエージェントヘッダーに送信することができ、管理者がバックエンドダッシュボードでそのメッセージを閲覧した際にスクリプトが実行されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。