CVE-2021-20814

CVE-2021-20814: fallo en Six Apart Ltd. Movable Type

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Movable Type

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 0.9%
Cross-site scripting vulnerability in Setting screen of ContentType Information Widget Plugin of Movable Type (Movable Type 7 r.4903 and earlier (Movable Type 7 Series), Movable Type Advanced 7 r.4903 and earlier (Movable Type Advanced 7 Series), and Movable Type Premium 1.44 and earlier) allows remote attackers to inject arbitrary script or HTML via unspecified vectors.
Productos afectados
Six Apart Ltd. · Movable Type
CVEs relacionadas — Six Apart Ltd. Movable Type

En el mismo producto, de las más peligrosas a las menos.

CVE-2021-20837—CVE-2021-20837EPSS 88.1%CVE-2020-5577—CVE-2020-5577EPSS 1.7%CVE-2020-5574—CVE-2020-5574EPSS 1.2%CVE-2022-43660HIGHCVE-2022-43660EPSS 1.0%CVE-2020-5575—CVE-2020-5575EPSS 0.9%CVE-2021-20810—CVE-2021-20810EPSS 0.9%