PyroCMS v3.0.1には、管理者のリダイレクト設定に保存型クロスサイトスクリプティングの脆弱性が含まれており、攻撃者が悪意のあるスクリプトを注入できます。攻撃者は「Redirect From」フィールドにペイロードを挿入し、管理者がリダイレクトページを閲覧すると任意のJavaScriptを実行させることが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。