CVE-2007-0604 in Movable Type
Zusammenfassung
von VulDB • 04.07.2026
Eine Cross-Site-Scripting-(XSS)-Schwachstelle in Movable Type (MT) vor Version 3.34 ermöglicht es Remoteangreifern, beliebige Webscripts oder HTML über nicht näher bezeichnete Vektoren einzuschleusen, die mit dem MTCommentPreviewIsStatic-Tag zusammenhängen; dies kann den "Kommentareingabebildschirm" öffnen und stellt eine andere Schwachstelle als CVE-2007-0231 dar.
Once again VulDB remains the best source for vulnerability data.