Movable Type 多个SQL注入和命令注入漏洞 CVE-2012-6315 CNNVD-201301-521
-
AV
AC
AU
C
I
A
发布：
2013-01-23
修订：
2023-11-07
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客（blog）系统。 Movable Type早期版本至4.38版本中存在多个SQL注入漏洞和命令注入漏洞，这些漏洞源于应用程序没有正确验证用户提供的输入。攻击者利用这些漏洞执行任意代码，控制应用程序，访问或修改数据，或利用底层数据库中潜在的漏洞。
漏洞利用/PoC
当前有3条漏洞利用/PoC
受影响的平台与产品
当前有0条受影响产品信息
