A non-administrative user can upload malicious files. When an administrator or the product accesses that file, an arbitrary script may be executed on the administrator's browser. Note that Movable Type 7 series and 8.4 series, which are End-of-Life (EOL), are affected by the vulnerability as well.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Movable Type (Software Edition)
Fornecedor
Six Apart Ltd.
Produto
Movable Type (Software Edition)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type (Software Edition) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
9.0.4 to 9.0.5 (9.0 series)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
8.8.0 to 8.8.1 (8.8 series)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
8.0.2 to 8.0.8 (8.0 series)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Movable Type Advanced (Software Edition)
Fornecedor
Six Apart Ltd.
Produto
Movable Type Advanced (Software Edition)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type Advanced (Software Edition) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
9.0.4 to 9.0.5 (9.0 series)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
8.8.0 to 8.8.1 (8.8 series)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
8.0.2 to 8.0.8 (8.0 series)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Movable Type Premium (Software Edition)
Fornecedor
Six Apart Ltd.
Produto
Movable Type Premium (Software Edition)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type Premium (Software Edition) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
9.0.4 (MTP 9.0 series)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
2.13 and earlier (MTP 2 series)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Movable Type Premium (Advanced Edition) (Software Edition)
Fornecedor
Six Apart Ltd.
Produto
Movable Type Premium (Advanced Edition) (Software Edition)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type Premium (Advanced Edition) (Software Edition) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
9.0.4 (MTP 9.0 series)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
2.13 and earlier (MTP 2 series)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Movable Type (Cloud Edition)
Fornecedor
Six Apart Ltd.
Produto
Movable Type (Cloud Edition)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type (Cloud Edition) · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
9.0.5 (9 series)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
8.8.1 (8 series)
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
Movable Type Premium (Cloud Edition)
Fornecedor
Six Apart Ltd.
Produto
Movable Type Premium (Cloud Edition)
Plataformas
Desconhecido
Status padrão
Desconhecido
Movable Type Premium (Cloud Edition) · Fatos de produtos e versões por escopo