PT-2026-31108 · Six Apart · Movable Type

CVE-2026-33088

Publicado

2026-04-08

Atualizado

2026-04-12

CVSS v3.1

9.8

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions Movable Type (affected versions not specified)

Description Movable Type contém uma vulnerabilidade de Injeção SQL que pode permitir que um invasor execute uma instrução SQL arbitrária.

Recommendations Atualmente, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2026-33088

Movable Type