Movable Type ‘MT4i’插件跨站脚本漏洞 CVE-2012-2644 CNNVD-201207-057
4.3
AV
AC
AU
C
I
A
发布：
2012-07-07
修订：
2012-07-09
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客（blog）系统。 Movable Type中的MT4i插件 3.1 beta 4版本和早期版本中存在跨站脚本（XSS）漏洞。远程攻击者可利用该漏洞通过未明向量注入任意web脚本或HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
