CVE-2025-25054

CVE.org · Publicado

Histórico de CVEs JSON Instruções para IA

Status do registro: Publicado
Ano do identificador (não é o ano de publicação): 2025
Publicação na fonte: 19 de fev. de 2025
Atualização na fonte: 19 de fev. de 2025
Importado pelo cveboard: 24 de out. de 2026
Snapshot da fonte: cve_2026-10-24_midnight_baseline · 24 de out. de 2026

Texto da CNA em inglês

Movable Type contains a reflected cross-site scripting vulnerability in the user information edit page. When Multi-Factor authentication plugin is enabled and a user accesses a crafted page while logged in to the affected product, an arbitrary script may be executed on the web browser of the user.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

Movable Type (8.4.x series)

Fornecedor: Six Apart Ltd.
Produto: Movable Type (8.4.x series)
Plataformas: Desconhecido
Status padrão: Desconhecido

Movable Type (8.4.x series) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8.4.1 and earlier	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Movable Type (8.0.x series)

Fornecedor: Six Apart Ltd.
Produto: Movable Type (8.0.x series)
Plataformas: Desconhecido
Status padrão: Desconhecido

Movable Type (8.0.x series) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8.0.5 and earlier	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Movable Type Advanced (8.4.x series)

Fornecedor: Six Apart Ltd.
Produto: Movable Type Advanced (8.4.x series)
Plataformas: Desconhecido
Status padrão: Desconhecido

Movable Type Advanced (8.4.x series) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8.4.1 and earlier	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Movable Type Advanced (8.0.x series)

Fornecedor: Six Apart Ltd.
Produto: Movable Type Advanced (8.0.x series)
Plataformas: Desconhecido
Status padrão: Desconhecido

Movable Type Advanced (8.0.x series) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8.0.5 and earlier	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Movable Type Premium (2.x series)

Fornecedor: Six Apart Ltd.
Produto: Movable Type Premium (2.x series)
Plataformas: Desconhecido
Status padrão: Desconhecido

Movable Type Premium (2.x series) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.06 and earlier	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Movable Type Premium (Advanced Edition) (2.x series)

Fornecedor: Six Apart Ltd.
Produto: Movable Type Premium (Advanced Edition) (2.x series)
Plataformas: Desconhecido
Status padrão: Desconhecido

Movable Type Premium (Advanced Edition) (2.x series) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.06 and earlier	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Movable Type Cloud Edition (8.x series)

Fornecedor: Six Apart Ltd.
Produto: Movable Type Cloud Edition (8.x series)
Plataformas: Desconhecido
Status padrão: Desconhecido

Movable Type Cloud Edition (8.x series) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
8.4.1 and earlier	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada

Movable Type Premium Cloud Edition (2.x series)

Fornecedor: Six Apart Ltd.
Produto: Movable Type Premium Cloud Edition (2.x series)
Plataformas: Desconhecido
Status padrão: Desconhecido

Movable Type Premium Cloud Edition (2.x series) · Fatos de produtos e versões por escopo
Versão (version)	Status (status)	Esquema de versões (versionType)	Fim exclusivo (lessThan)	Fim inclusivo (lessThanOrEqual)	Mudanças de status (at → status)
2.06 and earlier	`affected`	Indisponível	Indisponível	Indisponível	Nenhuma listada