CMSimple 5.2 には、Filebrowser の外部入力フィールドに保存型のクロスサイトスクリプティング脆弱性が存在します。これにより、攻撃者は悪意のある JavaScript を注入できます。攻撃者はフィルタリングされていない JavaScript コードを配置でき、ユーザーが「Page」や「Files」タブをクリックした際にコードが実行され、持続的にスクリプトインジェクションを行うことが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。