Movable Type contains a stored cross-site scripting vulnerability in the HTML edit mode of MT Block Editor. It is exploitable when TinyMCE6 is used as a rich text editor and an arbitrary script may be executed on a logged-in user's web browser.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Movable Type (8.4.x series)
Fornecedor
Six Apart Ltd.
Produto
Movable Type (8.4.x series)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type (8.4.x series) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
8.4.1 and earlier
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Movable Type (8.0.x series)
Fornecedor
Six Apart Ltd.
Produto
Movable Type (8.0.x series)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type (8.0.x series) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
8.0.5 and earlier
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Movable Type Advanced (8.4.x series)
Fornecedor
Six Apart Ltd.
Produto
Movable Type Advanced (8.4.x series)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type Advanced (8.4.x series) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
8.4.1 and earlier
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Movable Type Advanced (8.0.x series)
Fornecedor
Six Apart Ltd.
Produto
Movable Type Advanced (8.0.x series)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type Advanced (8.0.x series) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
8.0.5 and earlier
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Movable Type Premium (2.x series)
Fornecedor
Six Apart Ltd.
Produto
Movable Type Premium (2.x series)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type Premium (2.x series) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
2.06 and earlier
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Movable Type Premium (Advanced Edition) (2.x series)
Fornecedor
Six Apart Ltd.
Produto
Movable Type Premium (Advanced Edition) (2.x series)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type Premium (Advanced Edition) (2.x series) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
2.06 and earlier
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Movable Type Cloud Edition (8.x series)
Fornecedor
Six Apart Ltd.
Produto
Movable Type Cloud Edition (8.x series)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type Cloud Edition (8.x series) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
8.4.1 and earlier
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Movable Type Premium Cloud Edition (2.x series)
Fornecedor
Six Apart Ltd.
Produto
Movable Type Premium Cloud Edition (2.x series)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type Premium Cloud Edition (2.x series) · Fatos de produtos e versões por escopo