原文

9.8.1より前のPEMバージョンでは、管理チャートメニューへのアクセス権を持つユーザーが新しいチャートを作成する際に任意のJavaScriptを注入でき、そのチャートにアクセスする任意のユーザーがそのスクリプトを実行してしまうストアドクロスサイトスクリプティング（XSS）脆弱性が存在します。デフォルトでは、スーパーユーザーおよびpem_adminまたはpem_super_admin権限を持つユーザーのみが管理チャートメニューにアクセスできます。