Ametys CMS v4.4.1には、外部リンクのリンクディレクトリの入力フィールドに永続的なクロスサイトスクリプティングの脆弱性があります。攻撃者はリンクテキストや説明に悪意のあるスクリプトコードを注入し、ユーザーセッションを侵害したり、アプリケーションモジュールを操作する永続的な攻撃を実行できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。