JVN#32985115
Movable Type におけるクロスサイトスクリプティングの脆弱性

シックス・アパート株式会社が提供しているウェブログシステム Movable Type には、クロスサイトスクリプティングの脆弱性が存在します。

なお、本脆弱性は JVN#68295640 で修正されたものとは異なる問題です。

• Movable Type 3.3-ja
• Movable Type 3.31-ja
• Movable Type 3.32-ja
• Movable Type 3.33-ja


詳しくは、ベンダが提供する情報をご確認ください。

ユーザのブラウザ上で任意のスクリプトが実行されたり、画面の改ざんが行われる可能性があります。また、Cookie 情報に含まれるセッション情報が漏えいした場合、セッション・ハイジャックが行われる可能性があります。