CVE-2013-0209

高 7.5CVE-2013-0209 · 23/01/2013 公開 · 16/06/2026 更新

要点

CVE-2013-0209 は movable type (sixapart) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：45.2%（全脆弱性の 98.8% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
movable type sixapart	`= 4.21= 4.22= 4.23= 4.24= 4.25= 4.26= 4.261= 4.27= 4.28= 4.29= 4.291= 4.292= 4.31= 4.32= 4.33= 4.34= 4.35= 4.36= 4.361= 4.37= 4.38`	修正版なし

概要

lib/MT/Upgrade.pm in mt-upgrade.cgi in Movable Type 4.2x and 4.3x through 4.38 does not require authentication for requests to database-migration functions, which allows remote attackers to conduct eval injection and SQL injection attacks via crafted parameters, as demonstrated by an eval injection attack against the core_drop_meta_for_table function, leading to execution of arbitrary Perl code.

参考情報

openwall.com/lists/oss-security/2013/01/22/3
movabletype.org/2013/01/movable_type_438_patch.html · Patch
sec-1.com/blog · Exploit
sec-1.com/blog/wp-content/uploads/2013/01/movabletype_upgrade_exec.rb_.txt · Exploit

movable type のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

要点

CVE-2013-0209 は movable type (sixapart) に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。

今後30日間に悪用される確率（EPSS）：45.2%（全脆弱性の 98.8% より高い）。

修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ

影響を受けるバージョン

修正済みバージョン

movable type

sixapart

= 4.21= 4.22= 4.23= 4.24= 4.25= 4.26= 4.261= 4.27= 4.28= 4.29= 4.291= 4.292= 4.31= 4.32= 4.33= 4.34= 4.35= 4.36= 4.361= 4.37= 4.38

修正版なし

概要

movable type のその他の脆弱性

すべて見る →