製品・ソフトウェアに関する情報
Vulnerability Search
Movable Type における SQL インジェクションの脆弱性
Title Movable Type における SQL インジェクションの脆弱性
Summary

Movable Type には、SQL インジェクションの脆弱性が存在します。 シックス・アパート株式会社が提供しているウェブログシステム Movable Type には、SQL インジェクションの脆弱性が存在します。

Possible impacts 遠隔の第三者により、当該製品で管理している情報を閲覧されたり、変更されたりする可能性があります。
Solution

[アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。
Publication Date Dec. 8, 2010, midnight
Registration Date Dec. 8, 2010, 2:02 p.m.
Last Update Dec. 8, 2010, 2:02 p.m.
CVSS2.0 : 警告
Score 6.8
Vector AV:N/AC:M/Au:N/C:P/I:P/A:P
Affected System
シックス・アパート株式会社
Movable Type 5.031 (Professional Pack, Community Pack を同梱) およびそれ以前
Movable Type Advanced 5.031 およびそれ以前
Movable Type Open Source 5.031 およびそれ以前
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
No Changed Details Date of change
0 [2010年12月08日]
  掲載		 Feb. 17, 2018, 10:37 a.m.
NVD Vulnerability Information
CVE-2010-3922
Summary

SQL injection vulnerability in Movable Type 4.x before 4.35 and 5.x before 5.04 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Publication Date Dec. 10, 2010, 5 a.m.
Registration Date Jan. 29, 2021, 11:07 a.m.
Last Update Nov. 21, 2024, 10:19 a.m.
Affected software configurations
Configuration1 or higher or less more than less than
cpe:2.3:a:sixapart:movabletype:4.33:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:4.34:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:4.0:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:4.1:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:4.32:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:4.2:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:4.26:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:4.23:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:4.25:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:5.02:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:4.3:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:4.31:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:5.01:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:5.031:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:4.261:*:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:5.0:rc2:*:*:*:*:*:*
cpe:2.3:a:sixapart:movabletype:5.03:*:*:*:*:*:*:*
Related information, measures and tools
Common Vulnerabilities List