dayrui XunRuiCMS バージョン 4.7.1 までに脆弱性が確認されました。影響を受ける要素は、コンポーネント JSONP Callback Handler の /dayrui/Fcms/Init.php ファイル内の dr_show_error および dr_exit_msg 関数です。この関数の callback 引数を操作することで、クロスサイトスクリプティング（XSS）攻撃が発生します。攻撃はリモートで開始できます。エクスプロイト情報は既に公開されており、悪用される可能性があります。ベンダーには事前に通知しましたが、何の対応も行われていません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。