Several vulnerabilities were discovered in Movable Type, a blogging system :

Under certain circumstances, a user who has 'Create Entries' or'Manage Blog' permissions may be able to read known files on the local file system.

The file management system contains shell command injection vulnerabilities, the most serious of which may lead to arbitrary OS command execution by a user who has a permission to sign-in to the admin script and also has a permission to upload files.

Session hijack and cross-site request forgery vulnerabilities exist in the commenting and the community script. A remote attacker could hijack the user session or could execute arbitrary script code on victim's browser under the certain circumstances.

Templates which do not escape variable properly and mt-wizard.cgi contain cross-site scripting vulnerabilities.

在博客系统 Movable Type 中发现多个漏洞：

在某些情况下，具有“Create Entries”或“Manage Blog”权限的用户可以读取本地文件系统上的已知文件。

文件管理系统包含若干 shell 命令注入漏洞，其中最严重的漏洞可能导致有权登入 admin 脚本并有权上传文件的用户执行任意操作系统命令。

commenting 和 community 脚本中存在会话劫持和跨站请求伪造漏洞。远程攻击者可在某些情况下劫持用户会话或在受害者的浏览器中执行任意代码。

不会正确转义变量的模板和 mt-wizard.cgi 包含若干跨站脚本漏洞。

在 Movable Type (部落格系統) 中發現數個弱點：

在某些情況下，具有「建立項目」或「管理部落格」權限的使用者或許能夠讀取本機系統上已知的檔案。

檔案管理系統存有 shell 命令插入弱點，其中最嚴重的情況可導致具有登入系統管理指令碼，以及上傳檔案權限的使用者執行任意作業系統命令。

註解和社群指令碼中存在工作階段劫持和跨網站要求偽造弱點。遠端攻擊者在某些情況下，可劫持使用者工作階段或可在受害者的瀏覽器上執行任意指令碼。

未正確逸出變數的範本和 mt-wizard.cgi 存有跨網站指令碼弱點。

ブログシステムである Movable Type に、いくつかの脆弱性が発見されました：

特定の状況下において、「Create Entries」あるいは「Manage Blog」の権限を持つユーザーはローカルファイルシステムの既知のファイルを読み取る可能性があります。

ファイル管理システムはシェルコマンド注入の脆弱性を含み、その一番深刻な場合では、管理者スクリプトへのサインインおよびファイルアップロードの権限を持つユーザーによる任意の OS コマンド実行を引き起こす可能性があります。

コメントおよびコミュニティスクリプトにおいて、セッションハイジャックとクロスサイトリクエストフォージェリの脆弱性が存在します。リモートの攻撃者は、ユーザーのセッションをハイジャック、あるいは特定の状況下において被害者のブラウザ上で任意のスクリプトコードを実行する可能性があります。

変数を適切にエスケープしないテンプレートおよび mt-wizard.cgi はクロスサイトスクリプティング脆弱性を含みます。

ID	名稱	產品	系列	已發布	已更新	嚴重性
58198	Debian DSA-2423-1 : movabletype-opensource - several vulnerabilities	Nessus	Debian Local Security Checks	2012/3/5	2021/1/11	high
58198	Debian DSA-2423-1：movabletype-opensource - 多个漏洞	Nessus	Debian Local Security Checks	2012/3/5	2021/1/11	high
58198	Debian DSA-2423-1 : movabletype-opensource - 數個弱點	Nessus	Debian Local Security Checks	2012/3/5	2021/1/11	high
58198	Debian DSA-2423-1：movabletype-opensource - いくつかの脆弱性	Nessus	Debian Local Security Checks	2012/3/5	2021/1/11	high

偵測

搜尋 Plugin

high

high

high

high