2021年8月25日にMovable Typeの脆弱性情報が公開されました。
対応が必要か検討してください。
シックス・アパート株式会社が提供する Movable Type には、次に挙げる複数のクロスサイトスクリプティングの脆弱性が存在します。 ・検索画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20808 ・記事、ウェブページ、コンテンツタイプの新規作成画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20809 ・サイト管理画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20810 ・アセットの一覧画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20811 ・サーバ配信の設定画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20812 ・コンテンツデータ入力画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20813 ・ContentType Information Widget プラグインの設定画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20814 ・記事の定型文の編集画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20815 この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
製品：Movable Type
企業：シックス・アパート株式会社
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2021-000079
https://jvndb.jvn.jp/ja/contents/2021/JVNDB-2021-000079.html
JVN JVN#97545738
https://jvn.jp/jp/JVN97545738/index.html
CVE CVE-2021-20808
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20808
CVE CVE-2021-20809
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20809
CVE CVE-2021-20810
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20810
CVE CVE-2021-20811
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20811
CVE CVE-2021-20812
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20812
CVE CVE-2021-20813
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20813
CVE CVE-2021-20814
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20814
CVE CVE-2021-20815
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20815
CWE-79
https://jvndb.jvn.jp/ja/cwe/CWE-79.html
登録日
2021/08/25 03:04:00
最終更新日
2021/08/25 03:04:00
もっと見る >>