Webgrind 1.1以前には、index.phpのfileパラメータを介して認証されていない攻撃者が悪意のあるスクリプトを注入できる反射型クロスサイトスクリプティングの脆弱性があります。このアプリケーションはユーザーが制御する入力を十分にエンコードしていないため、攻撃者は悪意のあるURLを作成し、被害者のブラウザ上で任意のJavaScriptを実行することが可能です。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。