Six Apart Movable Type SQL注入漏洞 CVE-2016-5742 CNNVD-201606-510
7.5
AV
AC
AU
C
I
A
发布：
2017-01-23
修订：
2017-09-01
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客（blog）系统。Pro、Open Source和Advanced分别是该系统的专业版、开源版和高级版。 Six Apart MT Open Source、Movable Type Pro和Advanced中的XML-RPC界面存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。以下产品和版本受到影响：Six Apart Movable Type Pro和Advanced 6.x before 6.1.3之前的6.x版本和6.2.6之前的6.2.x版本；Movable Type Open Source 5.2.13及之前的版本。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有31条受影响产品信息
