baowzh hfly（コミット 638ff9abe9078bc977c132b37acbe1900b63491c まで）において、セキュリティ上の脆弱性が発見されました。この問題は、advtextモジュールのコンポーネントにある /admin/index.php/advtext/add ファイルの未知の処理に影響します。不正な操作によって、クロスサイトスクリプティング（XSS）が発生する可能性があります。この攻撃はリモートで実行可能です。エクスプロイトはすでに公開されており、悪用される恐れがあります。本製品は継続的デリバリーのローリングリリース方式を採用しているため、影響を受けるバージョンや更新済みリリースの情報は現在利用できません。ベンダーには事前に連絡を取りましたが、対応はありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。