CMSimple 5.4 にはクロスサイトスクリプティング（XSS）の脆弱性が存在しており、HTMLをUnicodeエンコードすることで入力フィルタリングを回避できます。攻撃者は、')-alert(1)//' のようなペイロードをエンコードして悪意のあるスクリプトを注入し、被害者が削除ボタンを操作した際に任意のJavaScriptを実行させることが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。