Six Apart Movable Type 跨站脚本漏洞 | KnowSafe漏洞情报平台

基本信息

漏洞ID：
漏洞类型：跨站脚本
发布日期：2025-10-23 00:00:00
更新时间：2025-10-24 00:00:00
CVE编号：CVE-2025-62499
CNNVD-ID：CNNVD-202510-3271
漏洞平台：Skoda
CVSS评分：

漏洞来源

暂无

漏洞详情

Six Apart Movable Type是美国Six Apart公司的一个应用系统。提供包含多用户，评论，引用(TrackBack)，主题等功能。 Six Apart Movable Type存在跨站脚本漏洞，该漏洞源于ContentType页面Edit CategorySet中存在存储型跨站脚本漏洞，可能导致执行任意脚本。

参考资料

来源:jvn.jp 链接:https://jvn.jp/en/jp/JVN24333679/ 来源:movabletype.org 链接:https://movabletype.org/news/2025/10/mt-880-released.html 来源:www.sixapart.jp 链接:https://www.sixapart.jp/movabletype/news/2025/10/22-1055.html