ID CVE-2013-2184
Summary Movable Type before 5.2.6 does not properly use the Storable::thaw function, which allows remote attackers to execute arbitrary code via the comment_state parameter.
References
Vulnerable Configurations
  • cpe:2.3:a:sixapart:movable_type:1.0:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:1.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:1.1:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:1.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:1.2:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:1.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:1.3:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:1.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:1.4:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:1.4:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:1.24:*:*:*:premium:*:*:*
    cpe:2.3:a:sixapart:movable_type:1.24:*:*:*:premium:*:*:*
  • cpe:2.3:a:sixapart:movable_type:1.26:*:*:*:advanced:*:*:*
    cpe:2.3:a:sixapart:movable_type:1.26:*:*:*:advanced:*:*:*
  • cpe:2.3:a:sixapart:movable_type:1.26:*:*:*:premium:*:*:*
    cpe:2.3:a:sixapart:movable_type:1.26:*:*:*:premium:*:*:*
  • cpe:2.3:a:sixapart:movable_type:1.29:*:*:*:advanced:*:*:*
    cpe:2.3:a:sixapart:movable_type:1.29:*:*:*:advanced:*:*:*
  • cpe:2.3:a:sixapart:movable_type:1.29:*:*:*:premium:*:*:*
    cpe:2.3:a:sixapart:movable_type:1.29:*:*:*:premium:*:*:*
  • cpe:2.3:a:sixapart:movable_type:1.31:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:1.31:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.0:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.1:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.2:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.5:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.6:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.6:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.11:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.11:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.21:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.21:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.51:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.51:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.61:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.61:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.62:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.62:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.63:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.63:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.64:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.64:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.65:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.65:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.66:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.66:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:2.661:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:2.661:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.0d:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.0d:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.1:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.01d:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.01d:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.2:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.2:*:open_source:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.2:*:open_source:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.11:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.11:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.12:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.12:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.14:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.14:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.15:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.15:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.16:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.16:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.17:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.17:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.31:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.31:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.32:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.32:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.33:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.33:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.34:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.34:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.35:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.35:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.36:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.36:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.37:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.37:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:3.38:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:3.38:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.0:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.0:beta:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.0:beta:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.0:beta5:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.0:beta5:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.0:beta6:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.0:beta6:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.0:beta7:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.0:beta7:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.01:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.01:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.01:beta:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.01:beta:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.01:beta2:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.01:beta2:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.01:rc1:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.01:rc1:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.1:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.1:beta:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.1:beta:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.1:beta2:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.1:beta2:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.1:rc1:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.1:rc1:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.01a:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.01a:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.01b:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.01b:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.01c:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.01c:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.2:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.2:rc2:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.2:rc2:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.2:rc4:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.2:rc4:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.2:rc5:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.2:rc5:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.3:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.12:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.12:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.13:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.13:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.14:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.14:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.15:beta1:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.15:beta1:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.15:beta3:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.15:beta3:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.15:beta4:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.15:beta4:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.21:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.21:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.22:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.22:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.23:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.23:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.24:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.24:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.25:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.25:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.26:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.26:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.27:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.27:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.28:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.28:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.28:*:enterprise:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.28:*:enterprise:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.28:*:open_source:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.28:*:open_source:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.29:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.29:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.29:*:enterprise:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.29:*:enterprise:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.29:*:open_source:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.29:*:open_source:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.31:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.31:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.32:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.32:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.33:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.33:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.34:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.34:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.35:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.35:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.36:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.36:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.36:*:open_source:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.36:*:open_source:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.37:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.37:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.37:*:open_source:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.37:*:open_source:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.38:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.38:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.38:*:open_source:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.38:*:open_source:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.261:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.261:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.291:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.291:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.291:*:enterprise:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.291:*:enterprise:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.291:*:open_source:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.291:*:open_source:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.292:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.292:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.292:*:enterprise:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.292:*:enterprise:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.292:*:open_source:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.292:*:open_source:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.361:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.361:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.361:*:open_source:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.361:*:open_source:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:4.381:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:4.381:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5..17:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5..17:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.0:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.0:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.0:*:open_source:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.0:*:open_source:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.0:beta1:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.0:beta1:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.0:beta2:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.0:beta2:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.0:beta3:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.0:beta3:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.0:beta4:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.0:beta4:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.0:rc1:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.0:rc1:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.0:rc2:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.0:rc2:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.0:rc3:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.0:rc3:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.01:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.01:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.01:*:open_source:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.01:*:open_source:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.1:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.1:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.1:*:advanced:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.1:*:advanced:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.1:*:open_source:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.1:*:open_source:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.1:beta:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.1:beta:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.1:rc1:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.1:rc1:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.02:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.02:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.02:*:advanced:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.02:*:advanced:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.02:*:open_source:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.02:*:open_source:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.0:*:*:*:advanced:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.0:*:*:*:advanced:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.0:*:*:*:open_source:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.0:*:*:*:open_source:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.0:*:*:*:pro:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.0:*:*:*:pro:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.2:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.2:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.2:*:*:*:advanced:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.2:*:*:*:advanced:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.2:*:*:*:open_source:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.2:*:*:*:open_source:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.2:*:*:*:pro:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.2:*:*:*:pro:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.3:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.3:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.3:*:*:*:advanced:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.3:*:*:*:advanced:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.3:*:*:*:open_source:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.3:*:*:*:open_source:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.3:*:*:*:pro:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.3:*:*:*:pro:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.4:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.4:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.4:*:*:*:advanced:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.4:*:*:*:advanced:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.4:*:*:*:open_source:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.4:*:*:*:open_source:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.4:*:*:*:pro:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.4:*:*:*:pro:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.5:*:*:*:*:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.5:*:*:*:*:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.5:*:*:*:advanced:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.5:*:*:*:advanced:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.5:*:*:*:open_source:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.5:*:*:*:open_source:*:*:*
  • cpe:2.3:a:sixapart:movable_type:5.2.5:*:*:*:pro:*:*:*
    cpe:2.3:a:sixapart:movable_type:5.2.5:*:*:*:pro:*:*:*
CVSS
Base: 7.5 (as of 27-03-2015 - 17:43)
Impact:
Exploitability:
CWE CWE-17
CAPEC
Access
VectorComplexityAuthentication
NETWORK LOW NONE
Impact
ConfidentialityIntegrityAvailability
PARTIAL PARTIAL PARTIAL
cvss-vector via4 AV:N/AC:L/Au:N/C:P/I:P/A:P
refmap via4
debian DSA-3183
misc https://movabletype.org/documentation/appendices/release-notes/movable-type-526-release-notes.html
mlist
  • [oss-security] 20130613 CVE request: MovableType before 5.2.6
  • [oss-security] 20130614 Re: CVE request: MovableType before 5.2.6
Last major update 27-03-2015 - 17:43
Published 27-03-2015 - 14:59
Last modified 27-03-2015 - 17:43
Back to Top