在 Movable Type (部落格系統) 中發現數個弱點：

在某些情況下，具有「建立項目」或「管理部落格」權限的使用者或許能夠讀取本機系統上已知的檔案。

檔案管理系統存有 shell 命令插入弱點，其中最嚴重的情況可導致具有登入系統管理指令碼，以及上傳檔案權限的使用者執行任意作業系統命令。

註解和社群指令碼中存在工作階段劫持和跨網站要求偽造弱點。遠端攻擊者在某些情況下，可劫持使用者工作階段或可在受害者的瀏覽器上執行任意指令碼。

未正確逸出變數的範本和 mt-wizard.cgi 存有跨網站指令碼弱點。

偵測

Debian DSA-2423-1 : movabletype-opensource - 數個弱點

high Nessus Plugin ID 58198

找不到變更記錄