Typesetter CMSのバージョン5.1まで（5.1を含む）には、編集コンポーネントにリフレクト型クロスサイトスクリプティング（XSS）脆弱性があります。POSTリクエストでimages[]として送信されるimagesパラメータは、include/tool/Editing.php内のHTMLのhref属性において、適切なコンテキストに応じた出力エンコーディングがされずに反映されます。編集権限を持つ認証済みの攻撃者は、JavaScript疑似プロトコル（例：javascript:）を指定して被害者のブラウザセッションのコンテキストで任意のJavaScriptを実行することが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。