Review Board 1.5.7之前版本和1.6.3之前的1.6.x版本的commenting系统中存在多个跨站脚本漏洞。远程攻击者可借助涉及(1)diff查看器或者(2) screenshot组件注入任意web脚本或者HTML。