changedetection.ioは無料のオープンソースWebページ変更検出ツールです。バージョン0.50.34未満のchangedetection.ioのウォッチ更新APIにはセキュリティチェックが不十分であったため、ストアド型クロスサイトスクリプティング（Stored XSS）の脆弱性が存在していました。2つのシナリオが考えられます。1つ目は、攻撃者が任意のURL（実際には別のWebページを指しています）で新しいウォッチを挿入し、HTMLコンテンツを取得した後でJavaScriptペイロードによってURLを更新するケースです。2つ目は、攻撃者が既存のウォッチのURLをJavaScriptペイロードとなる新しいURLに差し替えるケースです。ユーザーが「プレビュー」をクリックし、その悪意のあるリンクをさらにクリックするとJavaScriptによる悪意のあるコードが実行されます。この問題はバージョン0.50.34で修正されました。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。