Movable Type < 6.8.7 / 7.x < 7.8.5 には、特別に細工された POST リクエストを XMLRPC API に送信することによる、OS コマンドインジェクションの脆弱性が含まれています。

Movable Type < 6.8.7 / 7.x < 7.8.5 contains an OS Command Injection vulnerability by sending a specially crafted POST request to the XMLRPC API.

Movable Type < 6.8.7 / 7.x < 7.8.5 包含 OS 命令插入弱點，透過傳送特製的 POST 要求至 XMLRPC API 即可利用此弱點。

Movable Type < 6.8.7/7.x < 7.8.5 过向 XMLRPC API 发送特制的 POST 请求，以包含操作系统命令注入漏洞。

ID	名稱	產品	系列	已發布	已更新	嚴重性
113395	Movable Type < 6.8.7 / 7.x < 7.8.5 リモートコマンドインジェクション	Web App Scanning	Component Vulnerability	2022/10/28	2022/12/19	critical
113395	Movable Type < 6.8.7 / 7.x < 7.8.5 Remote Command Injection	Web App Scanning	Component Vulnerability	2022/10/28	2022/12/19	critical
113395	Movable Type < 6.8.7 / 7.x < 7.8.5 遠端命令插入	Web App Scanning	Component Vulnerability	2022/10/28	2022/12/19	critical
113395	Movable Type < 6.8.7/7.x < 7.8.5 远程命令注入	Web App Scanning	Component Vulnerability	2022/10/28	2022/12/19	critical

搜尋 Plugin