CVE-2026-25776

Опубликовано: 08 апр. 2026

Источник: nvd

CVSS3: 9.8

EPSS Низкий

Описание

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script.

Ссылки

https://jvn.jp/en/jp/JVN66473735/
Third Party Advisory
https://movabletype.org/news/2026/04/mt-907-released.html
Vendor Advisory
https://www.sixapart.jp/movabletype/news/2026/04/08-1100.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sixapart:movable_type:*:*:*:*:premium_advanced:*:*:*

Версия до 2.14 (включая)

cpe:2.3:a:sixapart:movable_type:9.0.5:*:*:*:premium_advanced:*:*:*

cpe:2.3:a:sixapart:movable_type:9.0.6:*:*:*:premium_advanced:*:*:*

cpe:2.3:a:sixapart:movable_type:9.1.0:*:*:*:premium_advanced:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:sixapart:movable_type:*:*:*:*:advanced:*:*:*

Версия от 8.0.2 (включая) до 8.0.10 (исключая)

cpe:2.3:a:sixapart:movable_type:*:*:*:*:advanced:*:*:*

Версия от 8.8.0 (включая) до 8.8.3 (исключая)

cpe:2.3:a:sixapart:movable_type:*:*:*:*:advanced:*:*:*

Версия от 9.0.1 (включая) до 9.0.7 (исключая)

cpe:2.3:a:sixapart:movable_type:9.1.0:*:*:*:advanced:*:*:*

EPSS

Процентиль: 39%

0.00468

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94

Связанные уязвимости

CVE-2026-25776

CVSS3: 9.8

debian

4 месяца назад

Movable Type provided by Six Apart Ltd. contains a code injection vuln ...

GHSA-mx97-3vf8-2r7p

CVSS3: 9.8

github

4 месяца назад

Movable Type provided by Six Apart Ltd. contains a code injection vulnerability which may allow an attacker to execute arbitrary Perl script.

EPSS

Процентиль: 39%

0.00468

Низкий

9.8 Critical

CVSS3

Дефекты

CWE-94