CVE-2020-5669

Опубликовано: 26 окт. 2021

Источник: nvd

CVSS3: 5.4

CVSS2: 3.5

EPSS Низкий

Описание

Cross-site scripting vulnerability in Movable Type Movable Type Premium 1.37 and earlier and Movable Type Premium Advanced 1.37 and earlier allows a remote authenticated attacker to inject an arbitrary script via unspecified vectors.

Ссылки

https://jvn.jp/en/jp/JVN94245475/index.html
Third Party Advisory
https://www.sixapart.jp/movabletype/news/2020/11/18-1101.html
Vendor Advisory
https://jvn.jp/en/jp/JVN94245475/index.html
Third Party Advisory
https://www.sixapart.jp/movabletype/news/2020/11/18-1101.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sixapart:movable_type:*:*:*:*:premium:*:*:*

Версия до 1.37 (включая)

cpe:2.3:a:sixapart:movable_type:*:*:*:*:premium_advanced:*:*:*

Версия до 1.37 (включая)

EPSS

Процентиль: 43%

0.00209

Низкий

5.4 Medium

CVSS3

3.5 Low

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2020-5669

CVSS3: 5.4

debian

больше 4 лет назад

Cross-site scripting vulnerability in Movable Type Movable Type Premiu ...

GHSA-3x6m-pmx9-j7f5

github

больше 3 лет назад