Philipinho Simple-PHP-Blog のバージョン 94b5d3e57308bce5dfbc44c3edafa9811893d958 までに脆弱性が発見されました。影響を受ける箇所は /login.php ファイルの不明な関数です。引数 Username の操作によってクロスサイトスクリプティング（XSS）が発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。本製品はローリングリリース戦略を採用しているため、影響を受けるまたは更新されたリリースのバージョン詳細を特定できません。ベンダーにはこの開示について早期に連絡しており、製品は「教育目的のみに使用される」と明言しています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。