CVE:CVE-2010-4511
CNNVD:CNNVD-201012-123
Movable Type 是美国Six Apart公司推出的开源网络日志(Weblog)发布系统。
Movable Type 4.35之前的4.x版本以及5.04之前的5.x版本中存在未明漏洞。该漏洞可引起未知影响及与"动态发布错误消息"有关的攻击向量。
solution:Upgrade sixapart movabletype to a higher version than 4.0,4.1,4.2,4.3,4.23,4.25,4.26,4.31,4.32,4.33,4.34,4.261,5.0:rc2,5.01,5.02,5.03,5.031,and avoid the version 4.0,4.1,4.2,4.3,4.23,4.25,4.26,4.31,4.32,4.33,4.34,4.261,5.0:rc2,5.01,5.02,5.03,5.031