The version of Movable Type installed on the remote host is affected by multiple vulnerabilities :

  - The application allows an attacker to enumerate valid     usernames because its password reset functionality     returns different errors depending on whether the     supplied username exists. (CVE-2005-3101)

  - The application allows privileged users to upload files     with arbitrary extensions, possibly outside the web     server's document directory. (CVE-2005-3102)

  - The application is affected by a cross-site scripting     vulnerability because it fails to properly sanitize     certain fields when creating new blog entries.
    (CVE-2005-3103)

  - The mt-comments.cgi script allows attackers to redirect     users to other sites via URLs in comments.
    (CVE-2005-3104)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているバージョンのMovable Typeは、複数の脆弱性による影響を受けます。

  - このアプリケーションのパスワードリセット機能は、指定されたユーザー名が存在するかどうかに応じて異なるエラーを返すため、攻撃者が有効なユーザー名を列挙する可能性があります。（CVE-2005-3101）

  - このアプリケーションでは、権限のあるユーザーが、Webサーバーのドキュメントディレクトリ外にある任意の拡張子のファイルをアップロードする可能性があります。（CVE-2005-3102）

  - このアプリケーションは、新しいブログエントリを作成する際に特定のフィールドを適切にサニタイズしないため、クロスサイトスクリプティングの脆弱性による影響を受けます。
    （CVE-2005-3103）

  - 攻撃者がmt-comments.cgiスクリプトを使用して、コメント内のURLを使用してユーザーを他のサイトにリダイレクトする可能性があります。
    （CVE-2005-3104）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Movable Type 版本受到多個弱點影響：

  - 應用程式允許攻擊者列舉有效的使用者名稱，這是因為其密碼重設功能會根據所提供的使用者名稱是否存在，傳回不同的錯誤。(CVE-2005-3101)

  - 應用程式允許有權限的使用者使用任意副檔名上傳可能在 Web 伺服器文件目錄之外的檔案。(CVE-2005-3102)

  - 應用程式受到跨網站指令碼弱點影響，這是因為其在建立新的部落格項目時未正確清理某些欄位。
    (CVE-2005-3103)

  - mt-comments.cgi 指令碼允許攻擊者透過註解中的 URL 將使用者重新導向至其他網站。
    (CVE-2005-3104)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

The remote host is running Movable Type, a blogging software for Unix and Windows platforms.  This version of Movable Type is vulnerable to multiple flaws that may allow an attacker to inject or upload web files, execute malicious code within a user's browser or disclose confidential data.

ID	名稱	產品	系列	已發布	已更新	嚴重性
19776	Movable Type < 3.2 Multiple Vulnerabilities	Nessus	CGI abuses	2005/9/23	2024/6/5	medium
19776	Movable Type < 3.2の複数の脆弱性	Nessus	CGI abuses	2005/9/23	2024/6/5	medium
19776	Movable Type < 3.2 多個弱點	Nessus	CGI abuses	2005/9/23	2024/6/5	medium
3237	Movable Type < 3.20 Multiple Vulnerabilities	Nessus Network Monitor	CGI	2005/9/22	2019/3/6	medium

偵測

搜尋 Plugin

medium

medium

medium

medium