Wszystkie pakiety
Podatności Movable Type
3 znanych podatności CVE w Movable Type, przetłumaczonych i ocenionych.
- CVE-2013-2184Wysokie
Movable Type w wersjach przed 5.2.6 nieprawidłowo wykorzystuje funkcję Storable::thaw, co umożliwia zdalnym atakującym wykonanie dowolnego kodu poprzez parametr comment_state.
- CVE-2026-33088Krytyczne
Movable Type firmy Six Apart Ltd. zawiera podatność na wstrzykiwanie SQL, która może pozwolić atakującemu na wykonanie dowolnego zapytania SQL.
- CVE-2026-44392Średnie
Brak autoryzacji w Movable Type umożliwia użytkownikowi bez uprawnień administratora wykonanie niezamierzonej aktualizacji po zalogowaniu.