在 Movable Type (部落格系統) 中發現多個弱點。Common Vulnerabilities and Exposures 專案發現下列問題：

- CVE-2013-2184 處理部落格文章之註解時，以不安全的方式使用 Storable::thaw，可允許遠端攻擊者納入並執行任意本機 Perl 檔案，或可能從遠端執行任意程式碼。

- CVE-2014-9057 Check Point Software Technologies 的 Netanel Rubin 發現，XML-RPC 介面中的 SQL 插入弱點允許遠端攻擊者執行任意 SQL 命令。

- CVE-2015-1592 不當使用 Perl Storable::thaw 函式，進而允許遠端攻擊者納入並執行任意本機 Perl 檔案，並且可能從遠端執行任意程式碼。

偵測

Debian DSA-3183-1：movabletype-opensource - 安全性更新

high Nessus Plugin ID 81793

找不到變更記錄