Xinhu Rainrock RockOA 2.7.1 以前に脆弱性が特定されました。この脆弱性はコンポーネントAPIのファイルrockfun.phpの未知の機能に影響を及ぼします。引数callbackの操作によりクロスサイトスクリプティングが発生します。攻撃はリモートから開始される可能性があります。この悪用方法は公開されており、攻撃に利用される恐れがあります。ベンダーには早期に通知しましたが、対応はありませんでした。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。