Movable Type ‘cgi-bin/mt/mt-wizard.cgi’跨站脚本漏洞

漏洞信息详情

Movable Type ‘cgi-bin/mt/mt-wizard.cgi’跨站脚本漏洞

• CNNVD编号：CNNVD-201203-022
• 危害等级： 中危
  
  
• CVE编号：
  CVE-2012-1262
  
• 漏洞类型：
  
  
  跨站脚本
  
• 发布时间：
  
  2012-03-05
  
• 威胁类型：
  
  
  远程
  
• 更新时间：
  
  2012-03-05
  
• 厂        商：
  
  movabletype
• 漏洞来源：

Six Apart Movable Type（MT）是美国Six Apart公司的一套博客（blog）系统。

Movable Type 4.38之前版本，5.07之前的5.0x版本，及5.13之前的5.1x版本的cgi-bin/mt/mt-wizard.cgi中存在跨站脚本漏洞。当产品未完全安装时，远程攻击者可利用该漏洞借助dbuser参数注入任意web脚本或者HTML。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://www.movabletype.org/documentation/appendices/release-notes/513.html

来源: www.trustwave.com

链接:https://www.trustwave.com/spiderlabs/advisories/TWSL2012-003.txt

来源: www.movabletype.org

链接:http://www.movabletype.org/documentation/appendices/release-notes/513.html

来源: www.movabletype.org

链接:http://www.movabletype.org/2012/02/movable_type_513_507_and_438_security_updates.html

来源: JVNDB

名称: JVNDB-2012-000016

链接:http://jvndb.jvn.jp/jvndb/JVNDB-2012-000016

来源: JVN

名称: JVN#49836527

链接:http://jvn.jp/en/jp/JVN49836527/index.html