CVE-2026-96408
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.4
- EPSS
- —
- CWE
- CWE-94
- KEV Durumu
- Hayır
Yayım tarihi: 7 Ekim 2026
Movable Type'ın yükseltme betiğinde bir kod enjeksiyon zafiyeti mevcuttur, bu da kimlik doğrulamış olmayan bir saldırgana etkilenen üründe keyfi bir Perl betiği veya bir SQL sorgusu çalıştırma izni verebilir.
Orijinal açıklama (İngilizce)
A code injection vulnerability exists in the upgrade script of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary Perl script or an SQL query on the affected product.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.