Cameleon CMS 2.7.4には、認証された管理者が投稿タイトルに悪意のあるスクリプトを注入できる永続的なクロスサイトスクリプティングの脆弱性があります。攻撃者は埋め込まれたSVGスクリプトを含む投稿を作成でき、他のユーザーが投稿タイトルにマウスオーバーした際にスクリプトが実行されます。その結果、セッションCookieを窃取したり任意のJavaScriptコードを実行したりすることが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。