リモートホストで実行されているMovable Typeのバージョンに、「mt-wizard.cgi」のクロスサイトスクリプティングの脆弱性があります。「set_static_uri_to」パラメーターへの入力がサニタイズされていません。リモートの攻撃者がこれを悪用してユーザーを騙し、特別に細工されたPOSTリクエストを送信させることで、Webサーバーのコンテキストで任意のスクリプトコードを実行する可能性があります。 

報告されているところによれば、このバージョンのMovable Typeにはセキュリティバイパスの脆弱性もありますが、Nessusではこの問題を確認していません。

検出

Movable Type mt-wizard.cgi set_static_uri_toパラメーターのXSS

medium Nessus プラグイン ID 39538

バージョン 1.24