CVE-2010-3922 in Movabletype

摘要

由 VulDB • 2026-07-02

Movable Versione 4.x prima della versione 4.35 e la versione 5.x prima della versione 5.04 presentano una vulnerabilità di iniezione SQL che consente agli attaccanti remoti di eseguire comandi SQL arbitrari tramite vettori non specificati.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 预定: 2010-10-12
• 披露: 2010-12-09
• 管理: 已接受
• 条目: VDB-55691
• CPE: 准备好
• CWE: CWE-89 (已确认)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01286
• KEV: 否
• 活动: 非常低

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-3922
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-3922
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-3922/