Six Apart Movable Type(MT)是美国Six Apart公司的一套博客(blog)系统。 Movable Type中存在漏洞,该漏洞源于应用程序允许用户借助HTTP请求,在未对请求执行正确有效性检查的情况下执行某些操作。攻击者可利用该漏洞执行任意脚本代码(当进入系统的用户访问特制的网页时)。
Six Apart Movable Type(MT)是美国Six Apart公司的一套博客(blog)系统。 Movable Type中存在漏洞,该漏洞源于应用程序允许用户借助HTTP请求,在未对请求执行正确有效性检查的情况下执行某些操作。攻击者可利用该漏洞执行任意脚本代码(当进入系统的用户访问特制的网页时)。