Към съдържанието
Търсене

CVE-2026-44392: Six Apart Ltd. Movable Type, заобикаляне на вход и

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Missing authorization vulnerability exists in Movable Type. Under certain conditions, when a user without administrator privileges signs in to the product, unintended update processing may be executed.

Засегнати продукти

  • Six Apart Ltd. Movable Type: 9.1.1 and earlier
  • Six Apart Ltd. Movable Type: 9.0.7 and earlier
  • Six Apart Ltd. Movable Type: 8.8.3 and earlier
  • Six Apart Ltd. Movable Type: 8.0.10 and earlier
  • Six Apart Ltd. Movable Type Advanced: 9.1.1 and earlie
  • Six Apart Ltd. Movable Type Advanced: 9.0.7 and earlier
  • Six Apart Ltd. Movable Type Advanced: 8.8.3 and earlier
  • Six Apart Ltd. Movable Type Advanced: 8.0.10 and earlier
  • Six Apart Ltd. Movable Type Premium: 9.1.1 and earlier
  • Six Apart Ltd. Movable Type Premium: 9.0.7 and earlier
  • Six Apart Ltd. Movable Type Premium: 2.15 and earlier (included in Movable Type 8.8.4 and earlier or Movable Type 8.0.11 and earlier)
  • Six Apart Ltd. Movable Type Premium (Advanced Edition): 9.1.1 and earlier
  • Six Apart Ltd. Movable Type Premium (Advanced Edition): 9.0.7 and earlier
  • Six Apart Ltd. Movable Type Premium (Advanced Edition): 2.15 and earlier (included in Movable Type 8.8.4 and earlier or Movable Type 8.0.11 and earlier)

Вид слабост

История

  • 20 май 2026 Публикувано

Други уязвимости в Six Apart Ltd. Movable Type

Първоизточници

CVE-2026-44392: Six Apart Ltd. Movable Type, заобикаляне на вход и | freedomonline.bg