Обход ограничений безопасности и межсайтовый скриптинг в Movable Type

Описание:
Уязвимость позволяет удаленному пользователю обойти ограничения безопасности и произвести XSS нападение.

1. Уязвимость существует из-за недостаточной обработки входных данных в сценарии mt-wizard.cgi перед возвращением пользователю. Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольный HTML код и код сценария в браузере жертвы в контексте безопасности уязвимого сайта.

2. Уязвимость существует из-за неизвестной ошибки в сценарии mt-wizard.cgi. Удаленный пользователь может обойти некоторые ограничения безопасности.

URL производителя: http://www.movabletype.org/

Решение: Установите последнюю версию 4.26 с сайта производителя.