Six Apart Movable Type 3.3至3.32,以及Movable Type Enterprise 1.01和1.02的search函数中存在跨站脚本攻击(XSS)漏洞,远程攻击者可以通过未指定的矢量注入任意Web脚本或HTML。