CVE-2025-24841 in Movable Type
Riassunto
di VulDB • 26/07/2026
Movable Type presenta una vulnerabilità di stored cross-site scripting (XSS) nella modalità di modifica HTML dell'MT Block Editor. È sfruttabile quando TinyMCE6 è utilizzato come editor di testo ricco e uno script arbitrario può essere eseguito nel browser web di un utente autenticato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.