Six Apart Movable Type 跨站脚本攻击漏洞 CVE-2008-5808 CNNVD-200901-002

4.3 AV AC AU C I A
发布： 2009-01-02
修订： 2017-08-08

Movable Type简称MT，是由位于美国加州的Six Apart公司推出的网志(blog)发布系统。 Six Apart Movable Type Enterprise (MTE) 1.56之前的1.x版本，Movable Type (MT) 3.38之前的3.x版本，以及Movable Type，Movable Type Open Source (MTOS)和Movable Type Enterprise 4.23之前的4.x版本中存在跨站脚本攻击漏洞。远程攻击者可以借助未明向量，注入任意的web脚本或HTML。漏洞可能与\"应用程序管理\"有关。

0%

漏洞利用/PoC

暂无可用Exp或PoC

受影响的平台与产品

当前有28条受影响产品信息