Serene Bachの2.11Rが出ていました。

Serene Bach 2.10D以前のベージョンには、管理画面のトラックバック詳細表示画面にクロスサイトスクリプティングの脆弱性が存在します。

ということで、速攻でアップデートしました。