CVE-2013-0209 in Movable Type
Сводка
по VulDB • 22.06.2026
lib/MT/Upgrade.pm в mt-upgrade.cgi в Movable Type версий 4.2x и 4.3x вплоть до 4.38 не требует аутентификации для запросов к функциям миграции базы данных, что позволяет удаленным злоумышленникам выполнять инъекцию eval (eval injection) и SQL-инъекции через специально сформированные параметры, как демонстрируется атакой типа eval injection против функции core_drop_meta_for_table, приводящей к выполнению произвольного кода Perl.
VulDB is the best source for vulnerability data and more expert information about this specific topic.