WBCE CMS 1.6.1には、保存型のクロスサイトスクリプティング（XSS）脆弱性が存在します。認証済みの攻撃者は、WYSIWYGエディターを使用してページ内容にスクリプトタグを挿入することで、悪意のあるJavaScriptを注入できます。攻撃者は、contentパラメータに悪意のあるスクリプトを含めてPOSTリクエストを /wbce/modules/wysiwyg/save.php に送信し、ユーザーが該当ページを閲覧した際にJavaScriptを実行させることが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。