YunoHost是一套基于Linux的服务器操作系统。 YunoHost 2.7.2版本至2.7.14版本中的用户面板的个人资料编辑页面存在跨站脚本漏洞。远程攻击者可通过注入JavaScript代码利用该漏洞操纵用户会话。