CVE-2026-103668
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary SQL query on the affected product.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Movable Type Cloud Edition
- Fornecedor
- Six Apart Ltd.
- Produto
- Movable Type Cloud Edition
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.2.0 | affected | semver | Indisponível | 9.2.1 | Nenhuma listada |
Movable Type
- Fornecedor
- Six Apart Ltd.
- Produto
- Movable Type
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.0.0 | affected | semver | Indisponível | 9.0.9 | Nenhuma listada |
| 8.8.0 | affected | semver | Indisponível | 8.8.5 | Nenhuma listada |
| 8.0.0 | affected | semver | Indisponível | 8.0.12 | Nenhuma listada |
Movable Type Premium Cloud Edition
- Fornecedor
- Six Apart Ltd.
- Produto
- Movable Type Premium Cloud Edition
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.2.0 | affected | semver | Indisponível | 9.2.1 | Nenhuma listada |
Movable Type Premium
- Fornecedor
- Six Apart Ltd.
- Produto
- Movable Type Premium
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.0.0 | affected | semver | Indisponível | 9.0.9 | Nenhuma listada |
| 2.0 | affected | semver | Indisponível | 2.17 | Nenhuma listada |