CVE-2026-44392
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Brak autoryzacji w Movable Type umożliwia użytkownikowi bez uprawnień administratora wykonanie niezamierzonej aktualizacji po zalogowaniu.
Ocena ryzyka
Ryzyko nieautoryzowanej modyfikacji danych lub konfiguracji systemu przez zwykłego użytkownika.
Rekomendacja
Zaktualizuj Movable Type do najnowszej wersji zawierającej poprawkę.
Inne podatności w Movable Type
Zobacz wszystkie- CVE-2013-2184Wysokie
Movable Type w wersjach przed 5.2.6 nieprawidłowo wykorzystuje funkcję Storable::thaw, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr comment_state.
- CVE-2026-33088Krytyczne
Movable Type firmy Six Apart Ltd. zawiera podatność na wstrzykiwanie SQL, która może pozwolić atakującemu na wykonanie dowolnego zapytania SQL.
Oryginalny opis (angielski, źródło NVD)
Missing authorization vulnerability exists in Movable Type. Under certain conditions, when a user without administrator privileges signs in to the product, unintended update processing may be executed.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS