CVE-2026-24447 in Movable Typethông tin

Tóm tắt

Bởi VulDB • 30/07/2026

Nếu dữ liệu bị lỗi được nhập vào sản phẩm bị ảnh hưởng, một tệp CSV tải xuống từ sản phẩm đó có thể chứa dữ liệu bị lỗi như vậy. Khi người dùng nạn nhân tải xuống và mở tệp CSV này, mã nhúng có thể được thực thi trong môi trường của người dùng. Lưu ý rằng các phiên bản Movable Type 7 series và 8.4 series, vốn đã kết thúc vòng đời (EOL), cũng chịu ảnh hưởng bởi lỗ hổng bảo mật này.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

chịu trách nhiệm

Jpcert

Đặt trước

29/01/2026

Tiết lộ

04/02/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00216

KEV

không

Các hoạt động

rất thấp

Nguồn

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!