CVE-2026-24447
Orta
Açıklama
Etkilenen ürüne hatalı veri girilirse, etkilenen üründen indirilen bir CSV dosyası bu hatalı verileri içerebilir. Mağdur kullanıcı böyle bir CSV dosyasını indirip açtığında, gömülü kod kullanıcının ortamında yürütülebilir. Ömrünü tamamlamış (EOL) olan Movable Type 7 serisi ve 8.4 serisinin de bu güvenlik açığından etkilendiğini unutmayın.
ÖnemOrta
CVSS4.8
İstismar olasılığı—
ÜrünMovable Type (Software Edition)
Yayın4 Şub 2026
İlk görülme4 Şub 2026
Zayıflık türüCWE-1236CWE-1236
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Six Apart Ltd. Movable Type (Software Edition) | 9.0.4 to 9.0.5 (9.0 series), 8.8.0 to 8.8.1 (8.8 series), 8.0.2 to 8.0.8 (8.0 series) | — |
| Six Apart Ltd. Movable Type Advanced (Software Edition) | 9.0.4 to 9.0.5 (9.0 series), 8.8.0 to 8.8.1 (8.8 series), 8.0.2 to 8.0.8 (8.0 series) | — |
| Six Apart Ltd. Movable Type Premium (Software Edition) | 9.0.4 (MTP 9.0 series), 2.13 and earlier (MTP 2 series) | — |
| Six Apart Ltd. Movable Type Premium (Advanced Edition) (Software Edition) | 9.0.4 (MTP 9.0 series), 2.13 and earlier (MTP 2 series) | — |
| Six Apart Ltd. Movable Type (Cloud Edition) | 9.0.5 (9 series), 8.8.1 (8 series) | — |
| Six Apart Ltd. Movable Type Premium (Cloud Edition) | 9.0.5 (9 series), 2.12 (MTP 2 series) | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.