Webアプリの脆弱性診断ツールを利用して、1.3.0版のいくつかのページを診断したところ、一部のページにクロスサイトスクリプティングに対する脆弱性があることを確認しましたので報告させていただきたいと考えています。
ただ、悪用される危険性もあることから、再現方法等をまとめた資料をメール等で開発チームに直接お送りさせていただいた方がよいのではと考えていますがいかがでしょうか？