PHPJabbers Simple CMS 5.0 には、セクション名パラメータを通じて認証済みの攻撃者が悪意のあるスクリプトを挿入でき、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者は、組み込まれたJavaScriptペイロードを含むセクションを作成でき、そのセクションを管理者が表示すると、スクリプトが実行される可能性があります。これにより、クライアントサイドでコードが実行されます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。