Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2012-0320

Опубликовано: 03 мар. 2012
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

Movable Type before 4.38, 5.0x before 5.07, and 5.1x before 5.13 allows remote attackers to take control of sessions via unspecified vectors related to the (1) commenting feature and (2) community script.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sixapart:movable_type:*:*:open_source:*:*:*:*:*
Версия до 4.37 (включая)
cpe:2.3:a:sixapart:movable_type:4.28:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.29:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.36:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.291:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.292:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.361:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.01:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.1:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.02:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.04:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.05:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.06:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.11:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.12:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.051:*:open_source:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:sixapart:movable_type:*:*:enterprise:*:*:*:*:*
Версия до 4.292 (включая)
cpe:2.3:a:sixapart:movable_type:4.28:*:enterprise:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.29:*:enterprise:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.291:*:enterprise:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:a:sixapart:movable_type:5.1:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.02:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.04:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.05:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.06:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.11:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.12:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.051:*:advanced:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:a:sixapart:movable_type:4.0:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta2:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta3:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta4:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta5:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta6:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta7:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:rc1:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:rc2:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:rc3:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.1:beta:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.1:beta2:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.1:rc1:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.2:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.2:rc2:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.2:rc4:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.2:rc5:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.12:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.15:beta1:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.15:beta3:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.15:beta4:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.22:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.23:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.24:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.25:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.26:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.27:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.28:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.29:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.35:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.36:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.37:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.261:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.291:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.292:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.361:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:beta1:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:beta2:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:beta3:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:beta4:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:rc1:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:rc2:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:rc3:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.01:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.1:beta:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.1:rc1:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.02:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.03:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.04:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.05:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.06:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.07:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.11:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.12:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.031:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.051:*:*:*:*:*:*:*

EPSS

Процентиль: 85%
0.02677
Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

ubuntu
больше 14 лет назад

Movable Type before 4.38, 5.0x before 5.07, and 5.1x before 5.13 allows remote attackers to take control of sessions via unspecified vectors related to the (1) commenting feature and (2) community script.

debian
больше 14 лет назад

Movable Type before 4.38, 5.0x before 5.07, and 5.1x before 5.13 allow ...

github
больше 4 лет назад

Movable Type before 4.38, 5.0x before 5.07, and 5.1x before 5.13 allows remote attackers to take control of sessions via unspecified vectors related to the (1) commenting feature and (2) community script.

EPSS

Процентиль: 85%
0.02677
Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo