CVE-2026-103668
WysokieCVSS 8.6Streszczenie
Funkcja wyszukiwania w Movable Type zawiera podatność na iniekcję SQL, która może pozwolić nieuwierzytelnionemu atakującemu na wykonanie dowolnego zapytania SQL w produkcie.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych, zmodyfikować je lub usunąć, co może prowadzić do naruszenia bezpieczeństwa danych i systemu.
Rekomendacja
Zastosuj dostępne poprawki lub aktualizacje od producenta. Jeśli nie są dostępne, ogranicz dostęp do funkcji wyszukiwania i monitoruj logi pod kątem nietypowych zapytań.
Inne podatności w Movable Type
Zobacz wszystkie- CVE-2013-2184Wysokie
Movable Type w wersjach przed 5.2.6 nieprawidłowo wykorzystuje funkcję Storable::thaw, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr comment_state.
- CVE-2026-96408Krytyczne
Podatność polegająca na wstrzyknięciu kodu w skrypcie aktualizacji Movable Type. Nieuwierzytelniony atakujący może wykonać dowolny skrypt Perl lub zapytanie SQL na dotkniętym produkcie.
- CVE-2026-33088Krytyczne
Movable Type firmy Six Apart Ltd. zawiera podatność na wstrzykiwanie SQL, która może pozwolić atakującemu na wykonanie dowolnego zapytania SQL.
- CVE-2026-44392Średnie
Brak autoryzacji w Movable Type umożliwia użytkownikowi bez uprawnień administratora wykonanie niezamierzonej aktualizacji po zalogowaniu.
Oryginalny opis (angielski, źródło NVD)
An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary SQL query on the affected product.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS