遠端主機上安裝的 Movable Type 版本受到多個弱點影響：

  - 應用程式允許攻擊者列舉有效的使用者名稱，這是因為其密碼重設功能會根據所提供的使用者名稱是否存在，傳回不同的錯誤。(CVE-2005-3101)

  - 應用程式允許有權限的使用者使用任意副檔名上傳可能在 Web 伺服器文件目錄之外的檔案。(CVE-2005-3102)

  - 應用程式受到跨網站指令碼弱點影響，這是因為其在建立新的部落格項目時未正確清理某些欄位。
    (CVE-2005-3103)

  - mt-comments.cgi 指令碼允許攻擊者透過註解中的 URL 將使用者重新導向至其他網站。
    (CVE-2005-3104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

偵測

Movable Type < 3.2 多個弱點

medium Nessus Plugin ID 19776

版本 1.26