Orangescrum 1.8.0 には複数のクロスサイトスクリプティング（XSS）脆弱性が存在しており、認証済みの攻撃者がさまざまな入力パラメータを通じて悪意のあるスクリプトを注入できます。攻撃者は 'projid'、'CS_message'、'name' などのパラメータを悪用し、アプリケーションのエンドポイントを通じて細工したペイロードを送信することで、被害者のブラウザ上で任意のJavaScriptコードを実行することが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。