Six Apart Movable Type 脆弱性

タイムライン

バージョン

3.0	7
3.1	7
3.2	4
3.16	4
3.3	3

修復

Official Fix	12
Temporary Fix	0
Workaround	0
Unavailable	0
Not Defined	5

悪用可能性

High	1
Functional	0
Proof-of-Concept	4
Unproven	1
Not Defined	11

アクセスベクター

Not Defined	0
Physical	0
Local	1
Adjacent	1
Network	15

認証

Not Defined	0
High	0
Low	3
None	14

ユーザー操作

Not Defined	0
Required	12
None	5

CVSSv3 Base

≤1	0
≤2	0
≤3	0
≤4	2
≤5	9
≤6	2
≤7	3
≤8	1
≤9	0
≤10	0

CVSSv3 Temp

≤1	0
≤2	0
≤3	0
≤4	5
≤5	6
≤6	5
≤7	0
≤8	1
≤9	0
≤10	0

VulDB

≤1	0
≤2	0
≤3	0
≤4	3
≤5	8
≤6	3
≤7	3
≤8	0
≤9	0
≤10	0

NVD

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	1
≤7	0
≤8	0
≤9	0
≤10	1

CNA

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

ベンダー

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

Research

≤1	0
≤2	0
≤3	0
≤4	0
≤5	0
≤6	0
≤7	0
≤8	0
≤9	0
≤10	0

0dayエクスプロイト

<1k	2
<2k	13
<5k	2
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

本日のエクスプロイト

<1k	17
<2k	0
<5k	0
<10k	0
<25k	0
<50k	0
<100k	0
≥100k	0

Affected Versions (41): 2.0, 2.1, 2.2, 2.3, 2.4, 2.5, 3.0, 3.1, 3.2, 3.3, 3.4, 3.5, 3.6, 3.7, 3.8, 3.9, 3.10, 3.11, 3.12, 3.13, 3.14, 3.15, 3.16, 3.17, 3.18, 3.19, 3.20, 3.21, 3.22, 3.23, 3.24, 3.25, 3.26, 3.27, 3.28, 3.29, 3.30, 3.31, 3.32, 3.33, 4

ソフトウェアタイプ: Cloud Software

公開済み	Base	Temp	脆弱性	0day	本日	悪	修復	CTI	CVE
2023年10月30日	4.4	4.4	Six Apart Movable Type 7 クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Official Fix	0.02	CVE-2023-45746
2022年08月24日	7.6	7.5	Six Apart Movable Type XMLRPC API 特権昇格	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2022-38078
2009年07月17日	4.3	3.9	Six Apart Movable Type mt-wizard.cgi クロスサイトスクリプティング	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.00	CVE-2009-2492
2009年07月16日	6.5	5.7	Six Apart Movable Type Access Restriction mt-wizard.cgi 弱い認証	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.00	CVE-2009-2481
2008年10月20日	3.5	3.4	Six Apart Movable Type クロスサイトスクリプティング	$0-$5k	$0-$5k	High	Official Fix	0.00	CVE-2008-4634
2008年09月15日	4.3	4.3	Six Apart Movable Type クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Not Defined	0.00	CVE-2008-4079
2007年01月29日	6.3	6.0	Six Apart Ltd Movable Type クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2007-0604
2007年01月26日	4.3	4.1	Six Apart Movable Type クロスサイトスクリプティング	$0-$5k	$0-$5k	Not Defined	Official Fix	0.00	CVE-2007-3342
2007年01月05日	6.3	6.0	Six Apart Movable Type クロスサイトスクリプティング	$0-$5k	$0-$5k	Proof-of-Concept	Not Defined	0.00	CVE-2007-0231
2006年09月26日	4.3	3.9	Six Apart Movable Type search クロスサイトスクリプティング	$0-$5k	$0-$5k	Proof-of-Concept	Official Fix	0.00	CVE-2006-5080