CVE-2005-4690

低 2.1CVE-2005-4690 · 31/12/2005 公開 · 16/06/2026 更新

要点

CVE-2005-4690 は movable type (six apart) に影響する深刻度「低」 (CVSS 2.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.1% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
movable type six_apart	`= 3.16`	修正版なし

概要

Six Apart Movable Type 3.16 allows local users with blog-creation privileges to create or overwrite arbitrary files of certain types (such as HTML and image files) by selecting an arbitrary directory as a blog's top-level directory. NOTE: this issue can be used in conjunction with CVE-2005-3102 to create or overwrite arbitrary files of all types.

参考情報

archives.neohapsis.com/archives/fulldisclosure/2005-11/0091.html · Vendor Advisory
secunia.com/advisories/16899 · Vendor Advisory
securityfocus.com/bid/15302

movable type のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2005-4690 は movable type (six apart) に影響する深刻度「低」 (CVSS 2.1) の脆弱性です。

今後30日間に悪用される確率（EPSS）：0.33%（全脆弱性の 26.1% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

movable type

six_apart

= 3.16

修正版なし

概要

movable type のその他の脆弱性

すべて見る →