Foi notificada uma vulnerabilidade na versão mais recente do Metasploit Framework que permite, na interface web da ferramenta, um ataque cross-site scripting (XSS).

Mais informações no site Exploit Database, link abaixo.

Via: Metasploit 4.1.0 Web UI stored XSS vulnerability