Tagstoo 2.0.1には、ファイルやカスタムタグを通じて悪意のあるペイロードを注入できる保存型クロスサイトスクリプティングの脆弱性があります。この脆弱性を悪用すると、攻撃者は任意のJavaScriptコードを実行し、システムプロセスを生成したり、ファイルにアクセスしたり、被害者のコンピュータ上でリモートコードを実行したりすることが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。