CVE-2018-0672

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.0%

probabilidad de explotación

1.0%top 39% de las CVE

explotación observada

noninguna fuente lo reporta

Cross-site scripting vulnerability in Movable Type versions prior to Ver. 6.3.1 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors.

Productos afectados

Six Apart, Ltd. · Movable Type

Referencias

http://jvn.jp/en/jp/JVN89550319/index.html