CVE-2026-33088

Опубликовано: 08 апр. 2026

Источник: nvd

CVSS3: 7.3

CVSS3: 9.8

EPSS Низкий

Описание

Movable Type provided by Six Apart Ltd. contains an SQL Injection vulnerability which may allow an attacker to execute an arbitrary SQL statement.

Ссылки

https://jvn.jp/en/jp/JVN66473735/
Third Party Advisory
https://movabletype.org/news/2026/04/mt-907-released.html
Vendor Advisory
https://www.sixapart.jp/movabletype/news/2026/04/08-1100.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:sixapart:movable_type:*:*:*:*:advanced:*:*:*

Версия от 8.0.2 (включая) до 8.0.10 (исключая)

cpe:2.3:a:sixapart:movable_type:*:*:*:*:advanced:*:*:*

Версия от 8.8.0 (включая) до 8.8.3 (исключая)

cpe:2.3:a:sixapart:movable_type:*:*:*:*:advanced:*:*:*

Версия от 9.0.1 (включая) до 9.0.7 (исключая)

cpe:2.3:a:sixapart:movable_type:9.1.0:*:*:*:advanced:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:sixapart:movable_type:*:*:*:*:premium_advanced:*:*:*

Версия до 2.14 (включая)

cpe:2.3:a:sixapart:movable_type:9.0.5:*:*:*:premium_advanced:*:*:*

cpe:2.3:a:sixapart:movable_type:9.0.6:*:*:*:premium_advanced:*:*:*

cpe:2.3:a:sixapart:movable_type:9.1.0:*:*:*:premium_advanced:*:*:*

EPSS

Процентиль: 28%

0.00349

Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVE-2026-33088

CVSS3: 9.8

debian

4 месяца назад

Movable Type provided by Six Apart Ltd. contains an SQL Injection vuln ...

GHSA-pq32-jh3r-7r93

CVSS3: 7.3

github

4 месяца назад

Movable Type provided by Six Apart Ltd. contains an SQL Injection vulnerability which may allow an attacker to execute an arbitrary SQL statement.

EPSS

Процентиль: 28%

0.00349

Низкий

7.3 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89