CVE-2026-96408
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2026
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
Movable Type Cloud Edition
- Fornecedor
- Six Apart Ltd.
- Produto
- Movable Type Cloud Edition
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.2.0 | affected | semver | Indisponível | 9.2.1 | Nenhuma listada |
Movable Type
- Fornecedor
- Six Apart Ltd.
- Produto
- Movable Type
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.0.0 | affected | semver | Indisponível | 9.0.9 | Nenhuma listada |
| 8.8.0 | affected | semver | Indisponível | 8.8.5 | Nenhuma listada |
| 8.0.0 | affected | semver | Indisponível | 8.0.12 | Nenhuma listada |
Movable Type Premium Cloud Edition
- Fornecedor
- Six Apart Ltd.
- Produto
- Movable Type Premium Cloud Edition
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.2.0 | affected | semver | Indisponível | 9.2.1 | Nenhuma listada |
Movable Type Premium
- Fornecedor
- Six Apart Ltd.
- Produto
- Movable Type Premium
- Plataformas
- Desconhecido
- Status padrão
unaffected
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 9.0.0 | affected | semver | Indisponível | 9.0.9 | Nenhuma listada |
| 2.0 | affected | semver | Indisponível | 2.17 | Nenhuma listada |