CVE-2007-0231 in Movable Type

Zusammenfassung

von VulDB • 03.07.2026

Eine Cross-Site-Scripting-(XSS)-Schwachstelle in Movable Type (MT) 3.33 ermöglicht es Remoteangreifern, beliebige Webscripts oder HTML über das Kommentarfeld einzufügen, wenn nofollow deaktiviert und unmoderierte Kommentare aktiviert sind.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservieren: 12.01.2007
• Veröffentlichung: 12.01.2007
• Moderieren: akzeptiert
• Eintrag: VDB-34386
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01182
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2007-0231
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2007-0231
• CVE Details: https://www.cvedetails.com/cve/CVE-2007-0231/