sunkaifei FlyCMS（コミット abbaa5a8daefb146ad4d61027035026b052cb414 まで）に脆弱性が確認されています。User Login コンポーネントの src/main/java/com/flycms/web/front/UserController.java ファイル内の userLogin 関数が影響を受けます。redirectUrl 引数を操作することで、クロスサイトスクリプティングが発生する可能性があります。この攻撃はリモートから実行できます。さらに、エクスプロイトコードが既に公開されており、悪用される恐れがあります。本製品ではバージョニングが行われていないため、影響を受けるバージョンや影響を受けないバージョンに関する情報はありません。本件について、プロジェクトには早期に Issue レポートを通じて通知されましたが、現時点では回答がありません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。