Perch CMS バージョン 3.2 に保存型クロスサイトスクリプティング（XSS）脆弱性が存在します。管理者権限を持つ認証済み攻撃者は、管理パネル内の「ヘルプボタンのURL」設定に悪意のあるJavaScriptコードを注入できます。注入されたペイロードは保存され、認証済みユーザーがヘルプボタンをクリックした際に実行されるため、セッションハイジャックや情報漏洩、権限昇格、不正な管理操作を引き起こす可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。