Podatności Movable Type
5 znanych podatności CVE w Movable Type, przetłumaczonych i ocenionych.
- CVE-2013-2184Wysokie
Movable Type w wersjach przed 5.2.6 nieprawidłowo wykorzystuje funkcję Storable::thaw, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr comment_state.
- CVE-2026-96408Krytyczne
Podatność polegająca na wstrzyknięciu kodu w skrypcie aktualizacji Movable Type. Nieuwierzytelniony atakujący może wykonać dowolny skrypt Perl lub zapytanie SQL na dotkniętym produkcie.
- CVE-2026-33088Krytyczne
Movable Type firmy Six Apart Ltd. zawiera podatność na wstrzykiwanie SQL, która może pozwolić atakującemu na wykonanie dowolnego zapytania SQL.
- CVE-2026-103668Wysokie
Funkcja wyszukiwania w Movable Type zawiera podatność na iniekcję SQL, która może pozwolić nieuwierzytelnionemu atakującemu na wykonanie dowolnego zapytania SQL w produkcie.
- CVE-2026-44392Średnie
Brak autoryzacji w Movable Type umożliwia użytkownikowi bez uprawnień administratora wykonanie niezamierzonej aktualizacji po zalogowaniu.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS