CVE:CVE-2019-6025
CNNVD:CNNVD-201911-796
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客系统。该系统包括多用户、评论、引用和主题等功能。
Six Apart MT中存在输入验证错误漏洞。该漏洞源于网络系统或产品未对输入的数据进行正确的验证。以下产品及版本受到影响：Movable Type 7 r.4602 (7.1.3)及之前版本，Movable Type 6.5.0版本，Movable Type 6.5.1，Movable Type 6.3.9及之前版本，Movable Type Advanced 7 r.4602及之前版本，Movable Type Advanced 6.5.0版本，Movable Type Advanced 6.5.1版本，Movable Type Advanced 6.3.9及之前版本，Movable Type Premium 1.24及之前版本，Movable Type Premium (Advanced Edition) 1.24及之前版本。
solution:Upgrade sixapart movable_type to a higher version than 6.3.9,7.1.3,6.5.0,6.5.1,1.24,and avoid the version [6.0,6.3.9],[7.0,7.1.3],6.5.0,6.5.1,(,1.24]