Veille CVE

‹ Retour à la liste

CVE-2026-103668

8.8 Élevée

Publiée le 07/10/2026 à 13:17 · Modifiée le 07/10/2026 à 20:17 · En attente d'analyse NVD · Source : vultures@jpcert.or.jp

Description

An SQL Injection vulnerability exists in the Site Search function of Movable Type, which may allow an unauthenticated attacker to execute an arbitrary SQL query on the affected product.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.8 Élevée vultures@jpcert.or.jp CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.0 8.6 Élevée vultures@jpcert.or.jp CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:L

Faiblesses (CWE)

Références

Ailleurs