projectSend r1605 には、認証された管理者がカスタムアセット設定ページを通じて悪意のあるJavaScriptを挿入できる、保存型クロスサイトスクリプティング（XSS）の脆弱性が存在します。攻撃者はカスタムアセットセクションにJavaScriptペイロードを作成し、他のユーザーが影響を受けたページを読み込む際にそのスクリプトが実行され、持続的にスクリプトをインジェクションできます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。