CVE-2021-20665

中 6.1CVE-2021-20665 · 05/03/2021 公開 · 17/06/2026 更新

要点

CVE-2021-20665 は movable type (movabletype), movable type advanced (movabletype), movable type premium (movabletype) に影響する深刻度「中」 (CVSS 6.1) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.84%（全脆弱性の 57.9% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
movable type movabletype	`≤ 7.4705`	修正版なし
movable type advanced movabletype	`≤ 7.4705`	修正版なし
movable type premium movabletype	`≤ 1.39`	修正版なし
movable type premium advanced movabletype	`≤ 1.39`	修正版なし

概要

Cross-site scripting vulnerability in in Add asset screen of Contents field of Movable Type 7 r.4705 and earlier (Movable Type 7 Series), Movable Type Advanced 7 r.4705 and earlier (Movable Type Advanced 7 Series), Movable Type Premium 1.39 and earlier, and Movable Type Premium Advanced 1.39 and earlier allows remote attackers to inject an arbitrary script via unspecified vectors.