Movable Type ‘cgi-bin/mt/mt-wizard.cgi’跨站脚本漏洞 CVE-2012-1262 CNNVD-201203-022
4.3
AV
AC
AU
C
I
A
发布：
2012-03-03
修订：
2018-01-18
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客（blog）系统。 Movable Type 4.38之前版本，5.07之前的5.0x版本，及5.13之前的5.1x版本的cgi-bin/mt/mt-wizard.cgi中存在跨站脚本漏洞。当产品未完全安装时，远程攻击者可利用该漏洞借助dbuser参数注入任意web脚本或者HTML。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有120条受影响产品信息
