CVE:CVE-2018-0672
CNNVD:CNNVD-201809-140
Six Apart Movable Type（MT）是美国Six Apart公司的一套博客（blog）系统。
Six Apart MT 6.3.1之前版本中存在跨站脚本漏洞。远程攻击者可利用该漏洞注入任意Web脚本或HTML。
solution:Upgrade sixapart movable_type to a higher version than 6.3.1,and avoid the version (,6.3.1)