JVN#97545738
Movable Type における複数のクロスサイトスクリプティングの脆弱性

シックス・アパート株式会社が提供する Movable Type には、複数のクロスサイトスクリプティングの脆弱性が存在します。

CVE-2021-20808, CVE-2021-20809, CVE-2021-20810, CVE-2021-20811, CVE-2021-20815

• Movable Type 7 r.4903 およびそれ以前 (Movable Type 7系)
• Movable Type 6.8.0 およびそれ以前 (Movable Type 6系)
• Movable Type Advanced 7 r.4903 およびそれ以前 (Movable Type Advanced 7系)
• Movable Type Premium 1.44 およびそれ以前
• Movable Type Premium Advanced 1.44 およびそれ以前

• Movable Type Advanced 7 r.4903 およびそれ以前 (Movable Type Advanced 7系)
• Movable Type Premium Advanced 1.44 およびそれ以前

• Movable Type 7 r.4903 およびそれ以前 (Movable Type 7系)
• Movable Type Advanced 7 r.4903 およびそれ以前 (Movable Type Advanced 7系)

• Movable Type 7 r.4903 およびそれ以前 (Movable Type 7系)
• Movable Type Advanced 7 r.4903 およびそれ以前 (Movable Type Advanced 7系)
• Movable Type Premium 1.44 およびそれ以前

シックス・アパート株式会社が提供する Movable Type には、次に挙げる複数のクロスサイトスクリプティングの脆弱性が存在します。

• 検索画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20808

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

• 記事、ウェブページ、コンテンツタイプの新規作成画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20809

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

• サイト管理画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20810

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

• アセットの一覧画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20811

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

• サーバ配信の設定画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20812

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

• コンテンツデータ入力画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20813

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

• ContentType Information Widget プラグインの設定画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20814

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

• 記事の定型文の編集画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20815

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

当該製品にログインした状態のユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。