CVE:CVE-2008-4079
CNNVD:CNNVD-200809-192
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。
Movable Type (MT) 4.x 至 4.20版本、3.36及之前版本，Movable Type Enterprise 4.x 至 4.20版本、1.54 及之前版本，以及 Movable Type Community Solution中存在跨站脚本攻击漏洞。远程攻击者可通过未知当攻击方式，执行任意web脚本或HTML。
solution:Upgrade six_apart movable_type to a higher version than *:unknown,3.36:unknown,4,4:unknown,4.20,4.20:unknown,unknown:unknown,and avoid the version *:unknown,3.36:unknown,4,4:unknown,4.20,4.20:unknown,unknown:unknown