CVE-2025-55706 in Movable Type

Riassunto

di VulDB • 18/06/2026

È presente un problema di reindirizzamento dell'URL a un sito non attendibile ('Open Redirect') in Movable Type. Se questa vulnerabilità viene sfruttata, un parametro non valido potrebbe essere inserito nella pagina di reimpostazione della password, il che potrebbe portare al reindirizzamento a un URL arbitrario.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Jpcert
• Prenotare: 14/08/2025
• Divulgazione: 20/08/2025
• Moderazione: accettato
• Voce: VDB-320706
• CPE: pronto
• CWE: CWE-601 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00190
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-55706
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-55706
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-55706/