Katalog CVE
CVE-2026-33088
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.35%
Percentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Movable Type firmy Six Apart Ltd. zawiera podatność na wstrzykiwanie SQL, która może pozwolić atakującemu na wykonanie dowolnego zapytania SQL.
Ocena ryzyka
Atakujący może odczytać, zmodyfikować lub usunąć dane z bazy danych, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się zastosowanie poprawek bezpieczeństwa dostarczonych przez Six Apart Ltd. dla Movable Type, które eliminują podatność na wstrzykiwanie SQL.
Oryginalny opis (angielski, źródło NVD)
Movable Type provided by Six Apart Ltd. contains an SQL Injection vulnerability which may allow an attacker to execute an arbitrary SQL statement.