Zomplog 3.9 には、認証済みユーザーが新しいページを作成する際に悪意のあるスクリプトを挿入できるクロスサイトスクリプティングの脆弱性が含まれています。攻撃者は、悪意のある画像の src 属性や onerror 属性を細工することで、被害者のブラウザ上で任意の JavaScript コードを実行することができます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。