CVE-2022-45122

Опубликовано: 07 дек. 2022

Источник: nvd

CVSS3: 6.1

EPSS Низкий

Описание

Cross-site scripting vulnerability in Movable Type Movable Type 7 r.5301 and earlier (Movable Type 7 Series), Movable Type Advanced 7 r.5301 and earlier (Movable Type Advanced 7 Series), Movable Type 6.8.7 and earlier (Movable Type 6 Series), Movable Type Advanced 6.8.7 and earlier (Movable Type Advanced 6 Series), Movable Type Premium 1.53 and earlier, and Movable Type Premium Advanced 1.53 and earlier allows a remote unauthenticated attacker to inject an arbitrary script.

Ссылки

https://jvn.jp/en/jp/JVN37014768/index.html
Third Party Advisory
https://movabletype.org/news/2022/11/mt-796-688-released.html
Release Notes
Vendor Advisory
https://jvn.jp/en/jp/JVN37014768/index.html
Third Party Advisory
https://movabletype.org/news/2022/11/mt-796-688-released.html
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sixapart:movable_type:*:*:*:*:premium:*:*:*

Версия до 1.53 (включая)

cpe:2.3:a:sixapart:movable_type:*:*:*:*:premium_advanced:*:*:*

Версия до 1.53 (включая)

cpe:2.3:a:sixapart:movable_type:*:*:*:*:-:*:*:*

Версия от 6.0 (включая) до 6.8.7 (исключая)

cpe:2.3:a:sixapart:movable_type:*:*:*:*:advanced:*:*:*

Версия от 6.0 (включая) до 6.8.7 (исключая)

cpe:2.3:a:sixapart:movable_type:*:*:*:*:-:*:*:*

Версия от 7.0 (включая) до 7.9.6 (исключая)

cpe:2.3:a:sixapart:movable_type:*:*:*:*:advanced:*:*:*

Версия от 7.0 (включая) до 7.9.6 (исключая)

EPSS

Процентиль: 74%

0.00847

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79

Связанные уязвимости

CVE-2022-45122

CVSS3: 6.1

debian

около 3 лет назад

Cross-site scripting vulnerability in Movable Type Movable Type 7 r.53 ...

GHSA-42qq-mf68-hprg

CVSS3: 6.1

github

около 3 лет назад

EPSS

Процентиль: 74%

0.00847

Низкий

6.1 Medium

CVSS3

Дефекты

CWE-79