JVN#66542874
Movable Type における複数のクロスサイトスクリプティングの脆弱性

シックス・アパート株式会社が提供する Movable Type には、複数のクロスサイトスクリプティングの脆弱性が存在します。

CVE-2021-20663, CVE-2021-20664

• Movable Type 7 r.4705 およびそれ以前 (Movable Type 7系)
• Movable Type Advanced 7 r.4705 およびそれ以前 (Movable Type Advanced 7系)
• Movable Type 6.7.5 およびそれ以前 (Movable Type 6.7系)
• Movable Type Premium 1.39 およびそれ以前
• Movable Type Premium Advanced 1.39 およびそれ以前

• Movable Type 7 r.4705 およびそれ以前 (Movable Type 7系)
• Movable Type Advanced 7 r.4705 およびそれ以前 (Movable Type Advanced 7系)
• Movable Type Premium 1.39 およびそれ以前
• Movable Type Premium Advanced 1.39 およびそれ以前

シックス・アパート株式会社が提供する Movable Type には、次に挙げる複数のクロスサイトスクリプティングの脆弱性が存在します。

• ロール権限設定機能画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20663

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

• アイテム登録画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20664

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

• コンテンツフィールドのアイテム追加画面におけるクロスサイトスクリプティング (CWE-79) - CVE-2021-20665

  CVSS v3	CVSS:3.0/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N	基本値: 6.1
  CVSS v2	AV:N/AC:H/Au:N/C:N/I:P/A:N	基本値: 2.6

当該製品にログインした状態のユーザのウェブブラウザ上で、任意のスクリプトを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。