CVE-2025-22888
Orta
Açıklama
Movable Type, MT Block Editor'ün özel blok düzenleme sayfasında saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Bu zafiyet istismar edilirse, oturum açmış bir kullanıcının web tarayıcısında rastgele bir betik çalıştırılabilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı—
ÜrünMovable Type (8.4.x series)
Yayın19 Şub 2025
İlk görülme19 Şub 2025
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Six Apart Ltd. Movable Type (8.4.x series) | 8.4.1 and earlier | — |
| Six Apart Ltd. Movable Type (8.0.x series) | 8.0.5 and earlier | — |
| Six Apart Ltd. Movable Type Advanced (8.4.x series) | 8.4.1 and earlier | — |
| Six Apart Ltd. Movable Type Advanced (8.0.x series) | 8.0.5 and earlier | — |
| Six Apart Ltd. Movable Type Premium (2.x series) | 2.06 and earlier | — |
| Six Apart Ltd. Movable Type Premium (Advanced Edition) (2.x series) | 2.06 and earlier | — |
| Six Apart Ltd. Movable Type Cloud Edition (8.x series) | 8.4.1 and earlier | — |
| Six Apart Ltd. Movable Type Premium Cloud Edition (2.x series) | 2.06 and earlier | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.