Cross-site scripting (XSS) vulnerability in the search function in Six Apart Movable Type 3.3 to 3.32, and Movable Type Enterprise 1.01 and

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• six apart movable type3.3
• six apart movable type3.32
• six apart movable typeenterprise_1.01
• six apart movable typeenterprise_1.02

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2007-0231Cross-site scripting (XSS) vulnerability in Movable Type (MT) 3.33, when nofollow is disabled and unmoderated comments are enabled, allows r
  27Наблюдать
• CVE-2003-0287Cross-site scripting (XSS) vulnerability in Movable Type before 2.6, and possibly other versions including 2.63, allows remote attackers to
  27Наблюдать
• CVE-2009-2481mt-wizard.cgi in Six Apart Movable Type before 4.261, when global templates are not initialized, allows remote attackers to bypass access re
  23Наблюдать
• CVE-2005-4689Six Apart Movable Type 3.16 stores account names and password hashes in a cookie, which allows remote attackers to login to an account by sn
  20Наблюдать
• CVE-2005-3101The password reset feature in Movable Type before 3.2 generates different error messages depending on whether a user exists or not, which al
  20Наблюдать
• CVE-2005-3102The administrative interface in Movable Type allows attackers to upload files with arbitrary extensions under the web root.
  20Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Пользовательский контент вставляется в страницу как HTML. Браузер интерпретирует его как код, а не как данные.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1commentEl.innerHTML = comment.body;

1commentEl.textContent = comment.body;

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.