CVE-2015-0845

Wysokie

Opublikowano: 17/04/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2015-0845 występuje luka formatu ciągu w Movable Type Pro, Open Source i Advanced przed wersją 5.2.13 oraz Pro i Advanced 6.0.x przed wersją 6.0.8, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez wektory związane z lokalizacją szablonów.

Ocena ryzyka

Organizacje mogą być narażone na zdalne wykonanie kodu, co może prowadzić do przejęcia kontroli nad systemem lub wycieku danych.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Movable Type, aby usunąć tę lukę bezpieczeństwa.

Inne podatności w Movable Type Pro, Open Source, Advanced

CVE-2015-1592Wysokie
Movable Type Pro, Open Source i Advanced przed wersją 5.2.12 oraz Pro i Advanced 6.0.x przed wersją 6.0.7 nieprawidłowo wykorzystują funkcję Perl Storable::thaw, co pozwala zdalnym atakującym na dołączenie i wykonanie dowolnych lokalnych plików Perl oraz potencjalne wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Format string vulnerability in Movable Type Pro, Open Source, and Advanced before 5.2.13 and Pro and Advanced 6.0.x before 6.0.8 allows remote attackers to execute arbitrary code via vectors related to localization of templates.