Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2012-0320

Опубликовано: 03 мар. 2012
Источник: nvd
CVSS2: 7.5
EPSS Низкий

Описание

Movable Type before 4.38, 5.0x before 5.07, and 5.1x before 5.13 allows remote attackers to take control of sessions via unspecified vectors related to the (1) commenting feature and (2) community script.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sixapart:movable_type:*:*:open_source:*:*:*:*:*
Версия до 4.37 (включая)
cpe:2.3:a:sixapart:movable_type:4.28:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.29:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.36:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.291:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.292:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.361:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.01:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.1:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.02:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.04:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.05:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.06:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.11:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.12:*:open_source:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.051:*:open_source:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:sixapart:movable_type:*:*:enterprise:*:*:*:*:*
Версия до 4.292 (включая)
cpe:2.3:a:sixapart:movable_type:4.28:*:enterprise:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.29:*:enterprise:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.291:*:enterprise:*:*:*:*:*
Конфигурация 3

Одно из

cpe:2.3:a:sixapart:movable_type:5.1:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.02:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.04:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.05:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.06:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.11:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.12:*:advanced:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.051:*:advanced:*:*:*:*:*
Конфигурация 4

Одно из

cpe:2.3:a:sixapart:movable_type:4.0:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta2:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta3:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta4:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta5:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta6:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:beta7:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:rc1:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:rc2:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.0:rc3:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.1:beta:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.1:beta2:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.1:rc1:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.2:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.2:rc2:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.2:rc4:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.2:rc5:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.12:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.15:beta1:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.15:beta3:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.15:beta4:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.22:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.23:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.24:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.25:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.26:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.27:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.28:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.29:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.35:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.36:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.37:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.261:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.291:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.292:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:4.361:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:beta1:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:beta2:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:beta3:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:beta4:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:rc1:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:rc2:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.0:rc3:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.01:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.1:beta:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.1:rc1:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.02:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.03:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.04:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.05:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.06:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.07:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.11:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.12:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.031:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movable_type:5.051:*:*:*:*:*:*:*

EPSS

Процентиль: 79%
0.01207
Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

ubuntu
почти 14 лет назад

Movable Type before 4.38, 5.0x before 5.07, and 5.1x before 5.13 allows remote attackers to take control of sessions via unspecified vectors related to the (1) commenting feature and (2) community script.

debian
почти 14 лет назад

Movable Type before 4.38, 5.0x before 5.07, and 5.1x before 5.13 allow ...

github
почти 4 года назад

Movable Type before 4.38, 5.0x before 5.07, and 5.1x before 5.13 allows remote attackers to take control of sessions via unspecified vectors related to the (1) commenting feature and (2) community script.

EPSS

Процентиль: 79%
0.01207
Низкий

7.5 High

CVSS2

Дефекты

NVD-CWE-noinfo