Katalog CVE
CVE-2026-44392
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Movable Type umożliwia użytkownikowi bez uprawnień administratora wykonanie niezamierzonej aktualizacji po zalogowaniu.
Ocena ryzyka
Ryzyko nieautoryzowanej modyfikacji danych lub konfiguracji systemu przez zwykłego użytkownika.
Rekomendacja
Zaktualizuj Movable Type do najnowszej wersji zawierającej poprawkę.
Oryginalny opis (angielski, źródło NVD)
Missing authorization vulnerability exists in Movable Type. Under certain conditions, when a user without administrator privileges signs in to the product, unintended update processing may be executed.