弊社技術者が報告した脆弱性がJVNで公開されました。

Redmine におけるクロスサイトスクリプティングの脆弱性(JVN#00945448)