CVE-2020-5528 in Movable Type

Résumé

par VulDB • 28/06/2026

Une vulnérabilité de type cross-site scripting dans la série Movable Type (Movable Type 7 r.4603 et versions antérieures, Movable Type 6.5.2 et versions antérieures, Movable Type Advanced 7 r.4603 et versions antérieures, Movable Type Advanced 6.5.2 et versions antérieures, Movable Type Premium 1.26 et versions antérieures, ainsi que Movable Type Premium Advanced 1.26 et versions antérieures) permet aux attaquants distants d'injecter des scripts web ou du code HTML arbitraires dans l'éditeur de blocs et l'éditeur de texte enrichi via une URL spécialement conçue à cet effet.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 06/01/2020
• Modérer: accepté
• Entrée: VDB-149756
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 6.1 (NVD)
• EPSS: 0.00839
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-5528
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-5528
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-5528/