Sixapart Movable Type 'publish post'安全绕过漏洞 CVE-2008-5846 CNNVD-200901-034
4.0
AV
AC
AU
C
I
A
发布：
2009-01-05
修订：
2017-08-08
Movable Type，简称MT，是由位于美国加州的Six Apart公司推出的网志(blog)发布系统。 Six Apart Movable Type (MT) 4.23之前的版本允许拥有创建存储许可的远程认证用户接注一个\"系统-宽度入口列表屏幕(system-wide entry listing screen)\"，来绕过设置好的访问限制和发布邮件。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有17条受影响产品信息
