PHPFusion 9.10.30には、ファイルマネージャに格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。この脆弱性により、攻撃者はJavaScriptを埋め込んだ悪意のあるSVGファイルをアップロードすることができます。攻撃者がスクリプトタグを含むSVGファイルをアップロードし、それが表示されると、任意のJavaScriptが実行され、ユーザーのセッション情報が窃取されたり、クライアントサイド攻撃が行われたりする可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。