从“活动”页面中发现，令牌处理服务（TPS）没有正确清理令牌ID，从而启用了存储的跨站点脚本（XSS）漏洞。未经身份验证的攻击者可能会诱使经过身份验证的受害者创建特制活动，当在浏览器中查看时，该活动将执行任意JavaScript代码。所有版本的pki-core都容易受到攻击。
目前厂商暂未发布修复措施解决此安全问题，建议使用此软件的用户随时关注厂商主页或参考网址以获取解决办法：
https://apps.fedoraproject.org/packages/pki-core