westboy CicadasCMS バージョン2431154dac8d0735e04f1fd2a3c3556668fc8dabまでに脆弱性が確認されました。影響を受けるのは、コンポーネント「テンプレート管理ページ」のファイル src/main/java/com/zhiliao/common/template/TemplateFileServiceImpl.java にある Save 関数です。この操作によりクロスサイトスクリプティングが発生します。攻撃はリモートから開始可能です。この脆弱性の攻撃手法は公開されており、悪用されるおそれがあります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。