Cotonti Siena 0.9.19には、管理者設定パネルのサイトタイトルパラメータに保存型クロスサイトスクリプティングの脆弱性があります。攻撃者は「maintitle」パラメータを通じて悪意のあるJavaScriptコードを注入し、管理者がページを閲覧した際にスクリプトを実行させることが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。