Arunna 1.0.0にはクロスサイトリクエストフォージェリの脆弱性があり、認証なしで攻撃者がユーザープロファイル設定を操作できる可能性があります。攻撃者は悪意のあるフォームを作成し、認証済みユーザーを騙してそのフォームを送信させることで、パスワード、メール、管理者権限を含むユーザー情報を変更可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。