CVE-2026-44392
Orta
Təsvir
Movable Type-da avtorizasiyanın çatışmazlığı zəifliyi mövcuddur. Müəyyən şərtlər daxilində, administrator imtiyazları olmayan istifadəçi məhsula giriş etdikdə, gözlənilməz yeniləmə prosesi icra edilə bilər.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
Məhsul
Movable Type
Dərc20 may 2026
İlk görülmə20 may 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Six Apart Ltd. Movable Type | 9.1.1 and earlier, 9.0.7 and earlier, 8.8.3 and earlier, 8.0.10 and earlier | — |
| Six Apart Ltd. Movable Type Advanced | 9.1.1 and earlie, 9.0.7 and earlier, 8.8.3 and earlier, 8.0.10 and earlier | — |
| Six Apart Ltd. Movable Type Premium | 9.1.1 and earlier, 9.0.7 and earlier, 2.15 and earlier (included in Movable Type 8.8.4 and earlier or Movable Type 8.0.11 and earlier) | — |
| Six Apart Ltd. Movable Type Premium (Advanced Edition) | 9.1.1 and earlier, 9.0.7 and earlier, 2.15 and earlier (included in Movable Type 8.8.4 and earlier or Movable Type 8.0.11 and earlier) | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.